Կարգավիճակի ֆայլը հաշվում է սեսիաներ, ոչ թե դրանց հետևի LAN-ը
Պատկերը թվարկում է VPN սեսիաներ և երթուղավորման վիճակ, ոչ թե կայքի հետևի բոլոր մեքենաները։ Կարդացեք վերնագրերը, գրառումների տեսակները և ֆայլի տարիքը միասին։
Ինչ-որ մեկը հարցնում է, թե քանի մեքենա կա VPN-ում, և կարգավիճակի ֆայլը ներկայացվում է որպես ապացույց։ Այն պատասխանում է ավելի նեղ հարցի՝ քանի սեսիա կա այս պատկերում և որ վիրտուալ հասցեներն է երթուղավորում սերվերը։ Այս երկու հարցերի միջև ընկած բացն է, որտեղ ապրում են հաշվետվության սխալների մեծ մասը, և այն փակելը սկսվում է ֆայլի սեփական վերնագրերը կարդալուց։
Ինչ է իրականում պարունակում պատկերը
Ֆայլը գրվում է ընդմիջումով, երբ այդ սերվերի օրինակի համար կարգավորված է վիճակի արտածում, ուստի դա պարբերական պատկեր է, ոչ թե կենդանի հոսք։ Նրա բաժինները առանձին թվարկում են սեսիաները և ներքին երթուղավորման վիճակը, իսկ ձևաչափի տարբերակը որոշում է սյուների դասավորությունը։
status /run/openvpn/office.status 30
status-version 3Տարբերակ 3-ը գրում է ներդիրով բաժանված դաշտեր վերնագրային տողով, մինչդեռ հին ձևաչափերը տարբերվում են, և ավելի նոր տարբերակները կարող են դաշտեր ավելացնել։ Կարդացեք վերնագիրը՝ սյունակի համարը կոշտ կոդավորելու փոխարեն, քանի որ դիրքերը ենթադրող սկրիպտը հաջորդ թարմացման ժամանակ լուռ կոտրվում է։
| Record | What it describes | What it cannot tell you |
|---|---|---|
| Client list | A session in this snapshot | How many people or machines that session represents |
| Real address | The outer peer address and port | Which device is behind it |
| Routing rows | Virtual addresses and route ownership | Which downstream hosts are alive |
Հաշվեք սեսիաներ, ոչ թե մարդկանց կամ մեքենաներ
Կայքի մեկ միացումը կարող է կրել մի քանի լիազորված մեքենաների երթևեկություն իր հետևում։ Մեկ մարդ կարող է նաև միաժամանակ ունենալ մեկից ավելի սեսիա՝ նոութբուքից և հեռախոսից։ Այս օրինաչափություններից ոչ մեկը չի երևում հաշվարկում, դրա համար միացած օգտատերերը իմաստ ունեն միայն այն ժամանակ, երբ սահմանեք միավորը։ Հարցրեք, թե որ միավորն է պետք հաշվետվությանը, նախքան ինչ-որ մեկը կսկսի հաշվել։
Եթե թիվը կարևոր է լիցենզավորման կամ հզորության համար, սահմանեք միավորը նույն փաստաթղթում, ինչ հաշվետվությունը։ Հաշվետվությունը, որը չի նշում՝ սեսիաներ, ինքնություններ թե սարքեր է հաշվում, կկարդացվի որպես այն միավորը, որը սպասում էր ընթերցողը։
Արտաքին հասցեն նույնացուցիչ չէ
Իրական հասցեի դաշտը գործընկերոջ հասցեն և պորտն է այնպես, ինչպես տեսնում է սերվերը։ Մեկ թարգմանված հանրային հասցեի հետևի մի քանի հաճախորդներ կիսում են այդ հասցեն, ուստի դրանով խմբավորելը միավորում է անկապ սեսիաներ։ Պորտը նույնպես փոխվում է միացումների միջև, ինչը զույգը դարձնում է անօգուտ որպես կայուն բանալի։ Այդպես խմբավորված հաշվետվությունը ճշգրիտ է թվում և սխալ է։
Խմբավորման համար օգտագործեք հաճախորդի արդյունավետ ինքնությունը, իսկ հասցեն դիտարկեք որպես տեղափոխության մանրամասնություն։ Երբ երկու տող կիսում են ինքնություն, դա սովորաբար նշանակում է միաժամանակյա սեսիաներ, ոչ թե կրկնվող գրառում։
Երթուղավորման տողերը հոսթերի գույքացուցակ չեն
Երթուղավորման գրառումը կարող է անվանել ենթացանց, որի համար պատասխանատու է մեկ գործընկեր, և ենթացանցը իր հոսթերի ցանկը չէ։ Սերվերը գիտի, որ այդ միջակայքը պետք է ուղարկի որոշակի սեսիայի, և պատկերացում չունի, թե այդ մեքենաներից որոնք են միացված, հավելվածում նույնականացված կամ ինչ-որ մեկին օգտակար։ Երթուղավորման աղյուսակը նկարագրում է հասանելիությունը, ոչ զբաղվածությունը։ Այդ տարբերությունն է VPN-ի՝ գույքացուցակի հարցին չպատասխանելու ամբողջ պատճառը։
Մի քանի տող կարող են նաև մատնանշել նույն գործընկերոջը, քանի որ կայքը կարող է հայտարարել մեկից ավելի միջակայք։ Տողերը հաշվելը և արդյունքը սարքերի քանակ անվանելը ուռճացնում է տեղակայումը կամայական գործակցով։
Եթե պահանջը իսկապես ակտիվների գույքացուցակ է, օգտագործեք այն գույքագրման գործընթացը, որը տիրապետում է այդ ցանցին։ VPN-ը կարող է պարզել, թե որ գործընկերն է կրում երթուղին, և դա տարբեր փաստ է, քան այն, թե որ հոսթերն են գոյություն ունենում դրա հետևում։
Տարիք, թույլտվություններ և կենդանի տեսք
Պահեք ֆայլի փոփոխման ժամանակը յուրաքանչյուր պատասխանի հետ։ Ժամեր առաջ կանգնած սերվերը թողնում է իր վերջին պատկերը տեղում, և որպես ընթացիկ ներկայացված հնացած ֆայլը ավելի վատ է, քան ընդհանրապես հաշվետվություն չունենալը։
Գրացուցակը պետք է գոյություն ունենա և գրելի լինի այն հաշվի համար, որով ծառայությունն իրականում աշխատում է, ինչը հեշտ է մոռանալ կարծրացման փուլից հետո։ Ֆայլը սովորաբար պարունակում է անուններ և հասցեներ, ուստի պահեք այն վարչական վայրում, այլ ոչ թե ցանկացած տեղ, որտեղից վեբ սերվերը կարող է մատուցել այն։ Ստուգեք թույլտվությունները ծառայության հաշվից, ոչ թե ձեր shell-ից։ Պատկերը, որը լուռ դադարում է թարմացվել, ճիշտ նման է հանգիստ ցանցի։
Իրադարձությունների վրա հիմնված կարիքների համար օգտագործեք աջակցվող կառավարման միջերեսը՝ ավելի արագ հարցումների փոխարեն։ Այդ միջերեսը դիտարկեք որպես կառավարում, ոչ թե չափիչներ, և երբեք մի՛ բացեք այն ինտերնետում միայն սեսիաներ հաշվելու համար։