Hvað VPN-logg getur og getur ekki sannað um vafur

Áður en þú velur loggsafnara skaltu ákveða hvaða atburð endurskoðunin á að staðfesta. Að spyrja hvaða VPN-seta hafði samband við áfangastað er önnur spurning en að spyrja hvaða manneskja opnaði tiltekna síðu. Báðar krefjast ólíkra færslna, ólíkra tenginga og ólíkra trauststiga. Tengiskrá OpenVPN svarar þeirri fyrri og getur ekki svarað þeirri seinni.

Nefndu atburðinn áður en þú velur safnara

Setufærsla sýnir samþykkta auðkenningu, upphafs- og lokatíma og vistfang sem þjónninn úthlutaði samkvæmt eigin stefnu. Leysilogg sýnir að spurt var um nafn hjá þeim leysi. Flæðisfærsla sýnir vistföng, gáttir, samskiptareglur og tíma, og forritalogg sýnir þá færslu sem forritið annaðist í raun. Ekkert þessara fjögurra kemur í stað annars.

Hver þeirra staðfestir einn atburð og lætur hina vera opna. Að skrifa spurninguna niður fyrst kemur í veg fyrir að þú setjir saman sögu sem gögnin geta ekki stutt.

journalctl -u [email protected] --since today | grep -i 'peer info\|assigned'
cat /etc/openvpn/server/openvpn-status.log | head -20
conntrack -L -p tcp --dport 443 2>/dev/null | head -20

Fyrsta skipunin sýnir setuatburði úr þjónustulogginni. Önnur prentar núverandi biðlendalista með úthlutuðum vistföngum, sem er sú vörpun sem endurskoðunartenging byggir á. Þriðja sýnir lifandi flæðisástand, gagnlegt aðeins á meðan tengingin er enn til.

Uppfletting er ekki heimsókn

Vafri leysir nöfn í grun, skyggnir svör og endurnýtir þau án þess að spyrja hinn vaktaða leysi aftur. Nafn í leysilogg sannar því uppflettingu, ekki heimsókn. DNS yfir HTTPS víkkar þetta bil, því vafri sem er stilltur fyrir það sendir spurningar sínar þangað sem venjulegur skrásetjari þinn sér þær aldrei.

Áfangastaðir eru ekki betri einir og sér. Eitt vistfang getur hýst mörg ótengd vefsvæði, öfug DNS er ágiskun en ekki endurgerð, og hýsilnafn sem sést við TLS-handaband er ekki beiðnislóðin inni í dulkóðuðu setunni.

Fyrir nákvæmar færslur þarftu atburðafærslur forritsins sjálfs eða umboðshönnun sem er sérstaklega studd við skráningu. CONNECT-göng gefa umboði áfangastaðinn og magnið, ekki síðuslóðirnar inni í því. Stjórnunarlegur aðgangur að netinu er ekki leyfi til að skipta hljóðlega út traustlíkani forritsins.

Tengdu auðkenni og tíma áður en þú nefnir manneskju

Flæðisfærsla sem ber innra upprunavistfang þýðir ekkert fyrr en það vistfang er tengt setu á sama tíma. Vistföng eru endurnýtt, og sama vistfang kann að hafa tilheyrt annarri setu klukkustund fyrr. Staðbundin úthlutun er ein leið til að halda tengingunni, ekki sú eina.

Þýðingarmörk veikja tenginguna frekar. Ef nokkur tæki deildu þegar einu upprunavistfangi fyrir athugunarpunkt þinn er það besta sem þú getur greint sameiginleg gáttarseta en ekki eitt tæki. Skírteini eða reikningur sem margir nota hefur sömu áhrif.

Skráðu tímabelti, klukkugjafa, athugunarpunkta og hvert þýðingarþrep. Vantar færslur geta þýtt að flæðisfærsla hafi runnið út, skynjara hafi verið sneitt fram hjá eða forritalogg hafi verið slökkt. Fjarvera er ekki sönnun þess að ekkert hafi gerst.

Skilgreindu síðan lágmarksreitina, leyfða lesendur og geymslutímann fyrir tilgreint hlutverk. Fylgni og rangar tilvísanir eru hönnunarspurningar en ekki eftirágreining, og lýsigögn sem auðkenna fólk eiga rétt á sömu vernd og auðkennavörpunin sem þau byggja á.

Prófaðu endurskoðunina með virkni sem þú stjórnar

Búðu til leyfða umferð sem þú þekkir setuna og forritið í þegar, og athugaðu síðan hvað hver færsla greip í raun. Gerðu uppflettingu án þess að hlaða síðunni, hlattu síðu úr skyggninu og opnaðu tengingu í gegnum umboð, og sjáðu hvaða atburðir birtast.

Tilkynntu atburðinn sem sönnunargögnin styðja og segðu hvað þau ná ekki yfir. Hófleg færsla með tilgreint umfang stenst yfirlestur; metnaðarfullur vafurferill samsettur úr ágiskunum stenst það ekki.