Einhver spyr hversu margar vélar eru á VPN-inu, og stöðuskráin er lögð fram sem sönnun. Hún svarar þrengri spurningu: hversu margar lotur eru í þessari skyndimynd, og hvaða sýndarfærslur þjónninn beinir. Bilið milli þessara tveggja spurninga er þar sem flest skýrslugerðarvillur lifa, og að loka því byrjar á að lesa hausa skrárinnar sjálfrar.

Hvað skyndimyndin inniheldur í raun

Skráin er skrifuð með millibili þegar stöðuútak er stillt fyrir það þjónstilvik, svo þetta er regluleg mynd en ekki beint streymi. Hlutar hennar lista lotur og innri stýristöðu aðskilið, og sniðútgáfan ræður dálkaskipaninni.

status /run/openvpn/office.status 30
status-version 3

Útgáfa 3 skrifar tákntáð skipt svið með hauslínu, en eldri snið eru frábrugðin og nýrri útgáfur geta bætt við sviðum. Lestu hausinn í stað þess að harðkóða dálknúmer, því skrift sem gerir ráð fyrir stöðum brotnar hljóðlega í næstu uppfærslu.

RecordWhat it describesWhat it cannot tell you
Client listA session in this snapshotHow many people or machines that session represents
Real addressThe outer peer address and portWhich device is behind it
Routing rowsVirtual addresses and route ownershipWhich downstream hosts are alive

Teldu lotur, ekki fólk eða vélar

Ein tenging svæðis getur borið umferð fyrir nokkrar leyfðar vélar bak við sig. Ein manneskja getur líka haldið fleiri en einni lotu á sama tíma, frá fartölvu og síma. Ekkert þessara mynstra sést í talningunni, og þess vegna eru tengdir notendur aðeins merkingarbærir þegar einingin er skilgreind. Spurðu hvaða einingu skýrslan þarf áður en einhver byrjar að telja.

Ef talan skiptir máli fyrir leyfisveitingu eða afkastagetu, skilgreindu eininguna í sama skjali og skýrsluna. Skýrsla sem segir ekki hvort hún telur lotur, auðkenni eða tæki verður lesin sem sú eining sem lesandinn bjóst við.

Ytra vistfangið er ekki auðkenni

Svið raunvistfangsins er vistfang og gátt jafningjans eins og þjónninn sér þau. Nokkrir biðlarar bak við eitt þýtt almenningsvistfang deila því vistfangi, svo flokkun eftir því sameinar ótengdar lotur. Gáttin breytist líka milli tenginga, sem gerir parið gagnslaust sem stöðugan lykil. Skýrsla flokkuð þannig lítur nákvæm út og er röng.

Notaðu raunverulegt auðkenni biðlarans til flokkunar, og meðhöndlaðu vistfangið sem flutningssmáatriði. Þegar tvær línur deila auðkenni þýðir það venjulega samtímis lotur en ekki tvítekið færslu.

Beiningalínur eru ekki hýsillisti

Beiningarfærsla getur nefnt undirnet sem einn jafningi ber ábyrgð á, og undirnet er ekki listi yfir hýsla þess. Þjónninn veit að hann á að senda það bil til tiltekinnar lotu, og hefur ekki hugmynd um hvaða vélar eru kveiktar, auðkenndar í forriti eða gagnlegar fyrir einhvern. Beiningartaflan lýsir aðgengi, ekki notkun. Sá munur er öll ástæðan fyrir því að VPN getur ekki svarað birgðaspurningu.

Nokkrar línur geta líka bent á sama jafningja, því svæði getur tilkynnt fleira en eitt bil. Að telja línur og kalla niðurstöðuna tækjatal ofmetur uppsetninguna um handahófskenndan þátt.

Ef krafan er í raun eignabirgðir, notaðu birgðaferlið sem á það net. VPN getur greint hvaða jafningi ber beiningu, og það er önnur staðreynd en hvaða hýslar eru bak við hana.

Aldur, heimildir og beint yfirlit

Haltu breytingartíma skrárinnar með hverju svari. Þjónn sem stöðvaðist fyrir klukkustundum skilur sína síðustu skyndimynd eftir, og úrelt skrá sem er kynnt sem núverandi er verri en engin skýrsla.

Möppan verður að vera til og skrifanleg af því reikningi sem þjónustan keyrir í raun undir, sem er auðvelt að gleyma eftir herðsluumferð. Skráin inniheldur venjulega nöfn og vistföng, svo geymdu hana á stjórnunarstað en ekki hvar sem vefþjónn getur afhent hana. Athugaðu heimildir frá þjónustureikningnum, ekki frá skelinni þinni. Skyndimynd sem hættir hljóðlega að uppfærast lítur nákvæmlega út eins og hljóðlátt net.

Fyrir atburðadrifnar þarfir skaltu nota studda stjórnunarviðmótið í stað þess að spyrjast hraðar. Meðhöndlaðu það viðmót sem stýringu, ekki sem mælingar, og aldrei má afhjúpa það á internetinu bara til að telja lotur.

Tengdir greinar