ಅವರು ಎಲ್ಲಿ ಬ್ರೌಸ್ ಮಾಡುತ್ತಾರೆ ಎಂದು ಲಾಗ್ ಮಾಡದೆ VPN ಸಹಚರರನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಿ

VPN ಸಹಚರರ ಮೇಲ್ವಿಚಾರಣೆಗೆ ನಾಲ್ಕು ಸಂಗತಿಗಳು ಬೇಕು, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ಗಮ್ಯಸ್ಥಾನವಲ್ಲ. ಸುರಂಗವು ಚಾಲನೆಯಲ್ಲಿದೆಯೇ, ಅದು ಕೊನೆಯದಾಗಿ ಯಾವಾಗ ಸಂಚಾರವನ್ನು ವಿನಿಮಯ ಮಾಡಿತು, ಯಾವ ಕೀಗಳು ಒಳಗೊಂಡಿವೆ ಮತ್ತು ಎಷ್ಟು ಚಲಿಸಿತು — ಇಷ್ಟು ಲಭ್ಯತೆಗೆ ಸಾಕು. ಇದಕ್ಕಿಂತ ಹೆಚ್ಚಿನದು ವ್ಯಕ್ತಿಯ ಬಗ್ಗೆ ದಾಖಲೆಯಾಗಿದೆ, ಮತ್ತು ಅದು ಸ್ಥಿತಿ ಪುಟವನ್ನು ತೆರೆಯುವ ಅಡ್ಡಪರಿಣಾಮವಲ್ಲ, ಉದ್ದೇಶಪೂರ್ವಕ ನಿರ್ಣಯವಾಗಿರಬೇಕು. ಉತ್ತರಿಸಬೇಕಾದ ಪ್ರಶ್ನೆಯಿಂದ ಪ್ರಾರಂಭಿಸಿ, ನಂತರ ಅದಕ್ಕೆ ಉತ್ತರಿಸುವ ಅತ್ಯಂತ ಚಿಕ್ಕ ಔಟ್ಪುಟ್ ಆಯ್ಕೆಮಾಡಿ.

ಸಾಧನಕ್ಕಿಂತ ಮೊದಲು ಪ್ರಶ್ನೆಯನ್ನು ನಿರ್ಧರಿಸಿ

ಮೊದಲು ಕಾರ್ಯಾಚರಣಾ ಪ್ರಶ್ನೆಯನ್ನು ಬರೆಯಿರಿ: ಈ ಸಹಚರ ಸಂಪರ್ಕಗೊಂಡಿದೆಯೇ, ಮತ್ತು ಅದು ಸಂಚಾರವನ್ನು ಚಲಿಸುತ್ತಿದೆಯೇ? ಆ ಪ್ರಶ್ನೆಗೆ ನೇರ ವೀಕ್ಷಣೆ ಬೇಕು, ಮತ್ತು ನೇರ ವೀಕ್ಷಣೆಗೆ ಧಾರಣ ಸಮಸ್ಯೆ ಇಲ್ಲ. ಎರಡನೇ ಪ್ರಶ್ನೆ, ಕಳೆದ ಮಂಗಳವಾರ 02:00 ಕ್ಕೆ ಸಹಚರ ಸಂಪರ್ಕಗೊಂಡಿತ್ತೇ, ಸಂಗ್ರಹಿತ ಸರಣಿ ಮತ್ತು ಆದ್ದರಿಂದ ಧಾರಣ ನಿರ್ಣಯ ಬೇಕು. ಈ ಎರಡನ್ನು ಬೇರ್ಪಡಿಸುವುದೇ ಇಡೀ ವಿನ್ಯಾಸ, ಏಕೆಂದರೆ ನೇರ ವೀಕ್ಷಣೆ ಅಗ್ಗವಾಗಿದೆ, ಆದರೆ ಸಂಗ್ರಹಿತ ಸರಣಿ ಡೇಟಾ ಸಂರಕ್ಷಣೆಯ ಸಂಭಾಷಣೆಯಾಗಿ ಬದಲಾಗುತ್ತದೆ.

ಆರೋಗ್ಯ ಪರಿಶೀಲನೆಯನ್ನು ಸಹ ಸ್ಥಿತಿ ಔಟ್ಪುಟ್ನಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸಿ. ಇತ್ತೀಚಿನ ಹ್ಯಾಂಡ್ಶೇಕ್ ಸುರಂಗವು ಮಾತುಕತೆ ನಡೆಸಿತು ಎಂದು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ, ಅದರ ಹಿಂದಿನ ಖಾಸಗಿ ಅಪ್ಲಿಕೇಶನ್ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂದಲ್ಲ, ಆದ್ದರಿಂದ ಕೌಂಟರ್ಗಳಿಂದ ಊಹಿಸುವ ಬದಲು ಅಧಿಕೃತ ಪರಿಶೀಲನೆಯ ಮೂಲಕ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಪರೀಕ್ಷಿಸಿ. ಪರಿಶೀಲನೆ ವಿಫಲವಾದಾಗ ಮತ್ತು ಹ್ಯಾಂಡ್ಶೇಕ್ ಇತ್ತೀಚಿನದಾಗಿದ್ದಾಗ, ಸಮಸ್ಯೆ ಸುರಂಗದ ಆಚೆ ಇರುತ್ತದೆ.

ಅದಕ್ಕೆ ಉತ್ತರಿಸುವ ಮೂರು ಕ್ಷೇತ್ರಗಳನ್ನು ಓದಿ

WireGuard ನ ಸಾಮಾನ್ಯ ಸ್ಥಿತಿ ಔಟ್ಪುಟ್ ಇಂಟರ್ಫೇಸ್, ಸಾರ್ವಜನಿಕ ಕೀ, ಅಂತಿಮ ಬಿಂದು, ಇತ್ತೀಚಿನ ಹ್ಯಾಂಡ್ಶೇಕ್ ಮತ್ತು ವರ್ಗಾವಣೆ ಕೌಂಟರ್ಗಳನ್ನು ಹೊಂದಿರುತ್ತದೆ. ಉಪಸ್ಥಿತಿಗೆ ಸಾರ್ವಜನಿಕ ಕೀ ಮತ್ತು ಇತ್ತೀಚಿನ ಹ್ಯಾಂಡ್ಶೇಕ್ ಬೇಕು; ಅಗತ್ಯವಿದ್ದರೆ ಚಲನೆಯನ್ನು ನೋಡಲು ಬೈಟ್ ಕೌಂಟರ್ಗಳನ್ನು ಸೇರಿಸಿ. ಅಂತಿಮ ಬಿಂದು ಉಪಸ್ಥಿತಿಗೆ ಬೇಕಿಲ್ಲ ಮತ್ತು ಬಿಡಬೇಕಾದ ಮೊದಲ ಕ್ಷೇತ್ರ, ಏಕೆಂದರೆ ಅದು ಸಾಧನವು ಎಲ್ಲಿಂದ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆ ಎಂಬುದನ್ನು ಗುರುತಿಸುತ್ತದೆ. ಕೈಪಿಡಿ ಪುಟವು ಸಾಧನವು ಮುದ್ರಿಸುವ ಪ್ರತಿಯೊಂದು ಕ್ಷೇತ್ರವನ್ನು ವಿವರಿಸುತ್ತದೆ, ಮತ್ತು ಒಮ್ಮೆ ಓದಲು ಸಾಕಷ್ಟು ಚಿಕ್ಕದಾಗಿದೆ:

wg show
wg show wg0 latest-handshakes

ಆ ಸಂಖ್ಯೆಗಳನ್ನು ಬೂಲಿಯನ್ ಆಗಿ ಅಲ್ಲ, ವಯಸ್ಸಿನಂತೆ ಓದಿ. ಹ್ಯಾಂಡ್ಶೇಕ್ ಪ್ರೋಟೋಕಾಲ್ನ ಸ್ವಂತ ಕೀ-ನವೀಕರಣ ಮಧ್ಯಂತರಕ್ಕೆ ಹೋಲಿಸಿದರೆ ಮಾತ್ರ ಇತ್ತೀಚಿನದು, ಮತ್ತು ಚಲಿಸದ ಕೌಂಟರ್ ಮುರಿದ ಸಹಚರನ ಬದಲು ನಿಷ್ಕ್ರಿಯ ಸಹಚರನನ್ನು ಸೂಚಿಸಬಹುದು. ವಯಸ್ಸು ಮತ್ತು ಚಲನೆ ಒಟ್ಟಿಗೆ ಓದಲ್ಪಡಲು ಎರಡನ್ನೂ ಒಂದೇ ವೀಕ್ಷಣೆಯಲ್ಲಿ ಇರಿಸಿ.

ನೀವು ಸಮರ್ಥಿಸಬಹುದಾದ ಮಧ್ಯಂತರವನ್ನು ಆಯ್ಕೆಮಾಡಿ

ಪ್ರತಿ ಸ್ಥಿತಿ ಮಾದರಿಯೂ ಒಂದು ದಾಖಲೆ, ಆದ್ದರಿಂದ ಮಧ್ಯಂತರವು ಮೇಲ್ವಿಚಾರಣಾ ಲೇಬಲ್ ಧರಿಸಿದ ಧಾರಣ ನಿರ್ಣಯವಾಗಿದೆ. ಹತ್ತು ಸೆಕೆಂಡಿನ ಮಾದರಿ ಸೂಕ್ಷ್ಮ ವಿವರ ನೀಡುತ್ತದೆ ಮತ್ತು ಸಂಗ್ರಹಿತ ಸಾಲುಗಳನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ, ಆದರೆ ಒಂದು ನಿಮಿಷದ ಮಾದರಿ ವೆಚ್ಚದ ಆರನೇ ಒಂದು ಭಾಗದಲ್ಲಿ ಲಭ್ಯತೆಗೆ ಸಾಮಾನ್ಯವಾಗಿ ಸಾಕು. ಮಧ್ಯಂತರವನ್ನು ಸಾಧನ ಏನು ಮಾಡಬಲ್ಲದು ಎಂಬುದರಿಂದಲ್ಲ, ನೀವು ಭರವಸೆ ನೀಡಿದ ಪ್ರತಿಕ್ರಿಯೆ ಸಮಯದಿಂದ ಆಯ್ಕೆಮಾಡಿ. ನಂತರ ಸಂಖ್ಯೆಯನ್ನು ಡ್ಯಾಶ್ಬೋರ್ಡ್ ಪಕ್ಕದಲ್ಲಿ ಬರೆಯಿರಿ.

OpenVPN ಗಾಗಿ ಸ್ಥಿತಿ ಸೌಲಭ್ಯವು ಸಂರಚಿತ ಮಧ್ಯಂತರದಲ್ಲಿ ಫೈಲ್ ಬರೆಯುತ್ತದೆ. ಸರ್ವರ್ ಸಂರಚನೆಯಲ್ಲಿ ಅದು ಹೀಗೆ ಕಾಣುತ್ತದೆ status /var/log/openvpn-status.log 60, ಅಲ್ಲಿ ಕೊನೆಯ ಸಂಖ್ಯೆ ಪುನರ್ಬರವಣಿಗೆಗಳ ನಡುವಿನ ಸೆಕೆಂಡುಗಳು, ಮತ್ತು ಫೈಲ್ ಸೇರಿಸುವುದಲ್ಲ, ಬದಲಾಯಿಸಲ್ಪಡುತ್ತದೆ. ಆ ವಿವರ ಮುಖ್ಯ: ಬದಲಾಯಿಸಿದ ಫೈಲ್ಗೆ ಇತಿಹಾಸವಿಲ್ಲ, ಆದರೆ ಅದಕ್ಕೆ ಸೇರಿಸುವ ಸಂಗ್ರಾಹಕ ಇತಿಹಾಸವನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ.

ಸಂಗ್ರಾಹಕವೂ ಮಧ್ಯಂತರವನ್ನು ಗೌರವಿಸುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಪ್ರತಿ ಸೆಕೆಂಡಿಗೆ ಮಾದರಿ ತೆಗೆದು ನಿಮಿಷಕ್ಕೆ ಒಂದು ಸಾಲು ಸಂಗ್ರಹಿಸುವ ಸಾಧನವೂ ಪ್ರತಿ ಸೆಕೆಂಡಿಗೆ ಓದುತ್ತದೆ.

ಲೇಬಲ್ಗಳನ್ನು ಸ್ಥಿರವಾಗಿ, ಮ್ಯಾಪಿಂಗ್ ಅನ್ನು ಸೀಮಿತವಾಗಿ ಇರಿಸಿ

ಸಾರ್ವಜನಿಕ ಕೀ ಹೆಸರು ಜೋಡಿಸದಿದ್ದರೂ ಸಾಧನ ಸಂಬಂಧವನ್ನು ಗುರುತಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಕೀಯನ್ನು ಅಸ್ಪಷ್ಟ ಗುರುತಿಸುವಿಕೆಯಲ್ಲ, ವೈಯಕ್ತಿಕ ಡೇಟಾ ಎಂದು ಪರಿಗಣಿಸಿ. ಸಹಚರರನ್ನು ಮರುಸಂಪರ್ಕಗಳನ್ನು ತಡೆದುಕೊಳ್ಳುವ ಸ್ಥಿರ ಆಂತರಿಕ ಗುರುತಿಸುವಿಕೆಗಳಿಂದ ಲೇಬಲ್ ಮಾಡಿ, ಮತ್ತು ಗುರುತಿಸುವಿಕೆಯಿಂದ ವ್ಯಕ್ತಿಗೆ ಇರುವ ಮ್ಯಾಪಿಂಗ್ ಅನ್ನು ಸೀಮಿತ ಸ್ಥಳದಲ್ಲಿ ಇರಿಸಿ. ಸಮಯ ಸರಣಿ ಬರೆಯುವ ಡ್ಯಾಶ್ಬೋರ್ಡ್ VPN ತನ್ನದೇ ಫೈಲ್ ಇಟ್ಟುಕೊಳ್ಳದಿದ್ದರೂ ಸಂಗ್ರಹಿತ ದಾಖಲೆಯಾಗಿದೆ. ಡ್ಯಾಶ್ಬೋರ್ಡ್ ಏಕೈಕ ಭಂಡಾರವಾದಾಗ, ಧಾರಣ ನಿಯಮ ಡ್ಯಾಶ್ಬೋರ್ಡ್ನಲ್ಲೇ ಅನ್ವಯವಾಗುತ್ತದೆ.

ರಫ್ತು ಮಾರ್ಗವನ್ನೂ ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ನಕಲಿಸಿದ CSV ಅದನ್ನು ಉತ್ಪಾದಿಸಿದ ವ್ಯವಸ್ಥೆಗಿಂತ ಹೆಚ್ಚು ಕಾಲ ಉಳಿಯುತ್ತದೆ. ಒಟ್ಟುಗೂಡಿಸಿದ ಲಭ್ಯತೆ ವರದಿಗೆ ಸಾಮಾನ್ಯವಾಗಿ ಸಾಕು: ವಿಂಡೋ ಒಳಗೆ ಹ್ಯಾಂಡ್ಶೇಕ್ ಹೊಂದಿರುವ ಸಹಚರರ ಪ್ರಮಾಣ ಯಾರು ಯಾವಾಗ ಸಂಪರ್ಕಗೊಂಡಿದ್ದರು ಎಂದು ಪಟ್ಟಿ ಮಾಡದೆ ಕಾರ್ಯಾಚರಣಾ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ.

ನೀವು ಏನು ಸಂಗ್ರಹಿಸುತ್ತೀರಿ ಮತ್ತು ಏನು ಸಂಗ್ರಹಿಸುವುದಿಲ್ಲ ಎಂಬುದನ್ನು ದಾಖಲಿಸಿ

ಸಂಗ್ರಹಣೆಯ ವಿವರಣೆಯನ್ನು ಸರಳ ಭಾಷೆಯಲ್ಲಿ ಬರೆಯಿರಿ: ಯಾವ ಕ್ಷೇತ್ರಗಳು, ಯಾವ ಇಂಟರ್ಫೇಸ್ನಿಂದ, ಯಾವ ಮಧ್ಯಂತರದಲ್ಲಿ, ಎಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗಿದೆ, ಎಷ್ಟು ಕಾಲ ಇರಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಯಾರು ಓದಬಹುದು. ಅದನ್ನು runbook ಪಕ್ಕದಲ್ಲಿ ಇರಿಸಿ, ಘಟನೆಯ ಸಮಯದಲ್ಲಿ ಯಾರೂ ತೆರೆಯದ ನೀತಿ ಭಂಡಾರದಲ್ಲಿ ಅಲ್ಲ. ವಿವರಣೆಯು ಮೇಲ್ವಿಚಾರಣೆ ಏನನ್ನು ನೋಡಲಾಗದು ಎಂಬುದನ್ನೂ ಹೇಳಬೇಕು, ಏಕೆಂದರೆ ಬ್ರೌಸಿಂಗ್ ಡೇಟಾದ ಅನುಪಸ್ಥಿತಿ ಎಂದರೆ ದಾಖಲೆಗಳ ಅನುಪಸ್ಥಿತಿ ಎಂದು ಯಾರಾದರೂ ಊಹಿಸುವುದನ್ನು ಅದೇ ತಡೆಯುತ್ತದೆ.

ಮೇಲ್ವಿಚಾರಣೆ ಬದಲಾದಾಗಲೆಲ್ಲಾ ಧಾರಣ ವಿಂಡೋವನ್ನು ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ಹೊಸ ಕ್ಷೇತ್ರವು ಇರಿಸಿಕೊಳ್ಳುವುದನ್ನು ಮೌನವಾಗಿ ವಿಸ್ತರಿಸುತ್ತದೆ. ನಂತರ ವಿವರಣೆ ಹೇಳುವಂತೆ ಅಳಿಸಿ, ಮತ್ತು ಅಳಿಸುವಿಕೆ ನಿಜವಾಗಿ ಸಂಭವಿಸಿದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ.