Fylgstu með VPN-jafningjum án þess að skrá hvar þeir vafra

Eftirlit með VPN-jafningja þarf fjórar staðreyndir, og engin þeirra er áfangastaður. Hvort göngin eru uppi, hvenær þau skiptust síðast á umferð, hvaða lyklar koma við sögu og hversu mikið færðist er nóg fyrir framboð. Allt umfram það er skrá um einstakling, og það ætti að vera meðvituð ákvörðun frekar en aukaverkun þess að opna stöðusíðu. Byrjaðu á spurningunni sem þú verður að svara, veldu svo minnstu úttak sem svarar henni.

Ákveddu spurninguna fyrir tólið

Skrifaðu fyrst rekstrarspurninguna: er þessi jafningi tengdur, og flytur hann umferð? Sú spurning þarf lifandi yfirlit, og lifandi yfirlit hefur ekkert geymsluvandamál. Önnur spurning, hvort jafninginn var tengdur klukkan 02:00 síðasta þriðjudag, þarf geymda röð og því geymsluákvörðun. Aðgreining þessara tveggja er öll hönnunin, því lifandi yfirlitið er ódýrt á meðan geymda röðin verður að samtali um persónuvernd.

Haltu heilsuprófinu einnig aðskildu frá stöðuúttakinu. Nýlegt handaband sannar að göngin hafa samið, ekki að einkaaðgerðin sem liggur að baki virki, svo prófaðu aðgerðina með heimiluðu prófi í stað þess að álykta það af teljurum. Þegar prófið mistekst og handabandið er nýlegt, liggur vandamálið handan ganganna.

Lestu sviðin þrjú sem svara henni

Venjulegt stöðuúttak WireGuard ber viðmótið, opinberan lykil, endapunkt, síðasta handaband og flutningsteljara. Nærvera þarf opinberan lykil og síðasta handaband; bættu bætateljurunum við ef þarf, til að sjá hreyfingu. Endapunkturinn er ekki nauðsynlegur fyrir nærveru og er fyrsta sviðið sem sleppa á, því hann auðkennir hvaðan tæki tengist. Handbókarsíðan lýsir hverju sviði sem tólið prentar, og hún er nógu stutt til að lesa einu sinni:

wg show
wg show wg0 latest-handshakes

Lestu þessar tölur sem aldur frekar en booleans. Handaband er aðeins í gildi miðað við eigið endurnýjunarbil lykla samskiptareglunnar, og teljari sem hefur ekki hreyfst getur þýtt aðgerðarlausan jafningja frekar en bilaðan. Haltu báðum í sama yfirliti svo aldur og hreyfing séu lesin saman.

Veldu bil sem þú getur varið

Sérhvert stöðusýnishorn er skrá, svo bilið er geymsluákvörðun í eftirlitsmerki. Sýnishorn á tíu sekúndna fresti gefur fína smáatriði og margfaldar geymdar raðir, en sýnishorn á mínútu fresti er venjulega nóg fyrir framboð fyrir sjötta hluta kostnaðarins. Veldu bilið út frá viðbragðstímanum sem þú lofaðir frekar en því sem tólið getur. Skrifaðu svo töluna við hlið mælaborðsins.

Fyrir OpenVPN skrifar stöðuaðstaðan skrá á stilltu bili. Í stillingu netþjónsins lítur það svona út status /var/log/openvpn-status.log 60, þar sem talan í lokin eru sekúndurnar milli endurskrifta, og skránni er skipt út frekar en bætt við hana. Það smáatriði skiptir máli: skipt skrá hefur enga sögu, en söfnunartæki sem bætir við hana býr hana til.

Staðfestu að söfnunartækið virði bilið líka. Tól sem tekur sýnishorn á hverri sekúndu og geymir eina röð á mínútu les samt á hverri sekúndu.

Haltu merkjum stöðugum og vörpuninni takmarkaðri

Opinber lykill auðkennir tækjasamband jafnvel þótt ekkert nafn fylgi, svo meðhöndlaðu lykilinn sem persónuupplýsingar frekar en ógegnsætt auðkenni. Merktu jafningja með stöðugum innri auðkennum sem lifa endurtengingar af, og haltu vörpuninni frá auðkenni til einstaklings á takmörkuðum stað. Mælaborð sem skrifar tímaröð er geymd skrá jafnvel þótt VPN-ið haldi engri eigin skrá. Þegar mælaborðið er eina geymslan gildir geymslureglan þar.

Farðu yfir útflutningsleiðina líka, því afrituð CSV lifir lengur en kerfið sem framleiddi hana. Samantekin framboð eru oft nóg fyrir skýrslu: hlutfall jafningja með handaband innan gluggans svarar rekstrarspurningunni án þess að telja upp hver var tengdur hvenær.

Skjalfestu hvað þú safnar og hvað ekki

Skrifaðu lýsinguna á söfnuninni á einföldu máli: hvaða svið, frá hvaða viðmóti, á hvaða bili, geymd hvar, hve lengi haldið og hver má lesa þau. Settu hana við hlið runbook-sins frekar en í stefnugeymslu sem enginn opnar meðan á atviki stendur. Lýsingin ætti líka að segja hvað eftirlitið getur ekki séð, því það er það sem kemur í veg fyrir að einhver geri ráð fyrir að skortur á vafragögnum þýði skort á skrám.

Farðu yfir geymslugluggann hvenær sem eftirlitið breytist, því nýtt svið framlengir hljóðlega það sem haldið er. Eyddu svo því sem lýsingin segir að þú eyðir, og staðfestu að eyðingin hafi raunverulega átt sér stað.