Takmarkanir VPN-tenginga: lifandi staða eða varðveitt saga
Þriggja tenginga takmörk þurfa lifandi stöðu reita, ekki vafurferil: hvað vélbúnaðurinn verður að geyma, hvað hann getur fleygt og hvert sú staða fer næst.
Þrjár samtímis tengingar eru inntökuákvörðun, og til að svara henni þarf að vita hvaða reitir eru uppteknir núna en ekki hvað gerðist í síðasta mánuði. Þjónusta getur hafnað fjórðu lotu út frá litlu töflu virkra færslna og aldrei byggt tímalínu. Það er fullyrðing um vélbúnaðinn, ekki um rekstraraðilann, og munurinn skiptir máli þegar þú lest persónuverndarstefnu. Líkanið hér að neðan sýnir hvað ákvörðunin þarf og hvað hún getur fleygt.
Kerfið: reitatöflur, ekki atburðaskrá
Einfaldasta útfærslan tengir áskrift við allt að þrjár virkar lotufærslur. Hver lota sem er hleypt inn tekur einn reit, og reiturinn er látinn laus þegar þjónustan ákveður að lotunni sé lokið. Færslan þarf auðkenni sem er nógu sérstakt til að losun einnar tengingar losi ekki reit annarrar tengingar; þess vegna skiptir lotuauðkennið meira máli en nafn reikningsins.
Upptekni og saga eru ólík gagnagrind. Upptekni svarar já-eða-nei spurningu um núið og má fleygja henni á þeirri stundu sem lotunni lýkur. Saga er straumur atburða sem aðeins er bætt við, og hún lifir af vegna þess að einhver valdi að geyma hana. Þjónusta getur haft annað, bæði eða hvort tveggja ekki.
Munurinn er ósýnilegur að utan. Sýnileg tengitakmörk samræmast örlitlum teljara í minni, sameiginlegri gagnagrunnstöflu og heildstæðu atburðarsafni með mælaborði. Ekkert við takmörkin segir þér hvert þeirra er í gangi.
| What is stored | Why it exists |
|---|---|
| Active session slots | To admit or refuse the next connection |
| Session event log | To investigate or bill later |
| Monitoring series | To watch capacity and error rates |
| Backup copies | To restore any of the above |
Hvers vegna lifandi líkanið þarf samt samhæfingu
Kannski er týnd tenging ekki þekkt sem lokin strax. Gáttin bíður tímamarka, keepalive-bilunar eða stöðvunar bókhalds, og þar til eitthvað þeirra kemur helst reiturinn upptekinn. Notandi sem tengist aftur á því tímabili sér höfnun sem hefur ekkert með fjórða tækið að gera.
Endurræstur þjónn verður að samræma stöðu sína, og nokkrar gáttir sem þjóna sama reikningi þurfa sameiginlega ákvörðun. Annars getur reikningur farið yfir kvóta sinn með því að tengjast mismunandi stöðum. Sameiginleg eða endurheimtanleg staða leysir það, og sameiginleg staða er hönnunarkrafa en ekki sönnun um eftirlit.
Ekkert í þeirri samhæfingu krefst vafurferla. Gátt sem sendir pakka áfram þarf ekki að vita hvaða vefsíður lota heimsótti til að telja lotur, og þessir tveir gagnastraumar eru venjulega meðhöndlaðir af gjörólíkum hlutum.
Að halda teljara í minni gerir tengdum staðreyndum ekki ópersónugreinanlegum heldur. Meðan þjónustan keyrir afhjúpar áskriftartengd færsla að reikningur hefur virkar tengingar, og bæði aðgangur að þeirri stöðu og líftími hennar eru þess virði að spyrja um.
Hvert staðan fer síðan
Persónuverndarspurningin er ekki hvort þjónninn geti talið. Spurðu hvað verði um lokna lotu: er færslunni eytt, eða verður hún atburður í eftirlitsröð? Spurðu síðan hvaða aðrir hlutir sáu sama atburð, því auðkenningarskrár, bókhaldsfærslur og öryggisafrit geta hvert um sig geymt afrit sem framfylgdarleiðin fleygði.
RADIUS-bókhald er skýrasta dæmið. Start og Stop par er til til að styðja við gjaldtöku og lotustýringu, og það býr til færslu um tenginguna óháð því hvort einhver spyrji nokkurn tíma um hana sem sögu. Þjónusta sem framfylgir takmörkum í gegnum bókhald geymir því vegna uppbyggingar sinnar meira en reitatöflu.
Eyðing hefur líka form. Færsla sem er fjarlægð úr lifandi töflunni getur varað í öryggisafriti sem tekið var klukkustund fyrr, og geymslutími þess afrits er eigin stefnuyfirlýsing. Að lesa aðeins aðalgeymsluna gefur ófullkomið svar.
Spyrðu spurningarinnar í skilmálum reita
Leiðbeiningar RFC 6973 um lágmörkun gagna tengja gögnin sem safnað er og geymd við tilganginn sem þjónað er. Beitt hér er gagnlega spurningin hvaða reiti verkefnið við samtímis inntöku þarf í raun, og hvaða tilgangur réttlætir að halda hverjum þeirra eftir að því verkefni lýkur.
Nákvæm þjónustuyfirlýsing aðskilur lifandi tengistöðu sem notuð er til að framfylgja kvótanum frá hverjum þeim færslum sem varðveittar eru eftir lok, og hún nefnir hin kerfin innan umfangs loforðsins. Setning sem segir aðeins að þremur tengingum sé framfylgt staðfestir hvorki að safn sé til né að það sé ekki til.
Þegar lífsferillinn er óljós skaltu skrá það sem ósvaraða geymsluspurningu frekar en úrskurð. Tilvist takmarkana er ekki sönnun um faldar sögu, og trúverðug skýring á lifandi stöðu er ekki endurskoðun á veitandanum.