Абал файлы сессияларды санайт, алардын артындагы LANды эмес
Сүрөт VPN сессияларын жана маршруттоо абалын тизмелейт, сайттын артындагы ар бир машинаны эмес. Аталыштарды, жазуу түрлөрүн жана файлдын жашын чогуу окуңуз.
Бирөө VPNде канча машина бар деп сурайт, ал эми абал файлы далил катары сунушталат. Ал тарраак суроого жооп берет: бул сүрөттө канча сессия бар жана сервер кайсы виртуалдык даректерди маршруттайт. Ушул эки суроонун ортосундагы ажырым отчеттук каталардын көбү жашаган жер, аны жабуу файлдын өз аталыштарын окуудан башталат.
Сүрөт чындыгында эмнени камтыйт
Файл ошол сервер үлгүсү үчүн абал чыгарылышы конфигурацияланганда интервал менен жазылат, ошондуктан бул мезгилдик сүрөт, тирүү агым эмес. Анын бөлүмдөрү сессияларды жана ички маршруттоо абалын өзүнчө тизмелейт, ал эми формат версиясы мамычалардын жайгашуусун аныктайт.
status /run/openvpn/office.status 30
status-version 33-версия аталыш сабы менен табуляция менен бөлүнгөн талааларды жазат, эски форматтар айырмаланат жана кийинки версиялар талааларды кошуусу мүмкүн. Мамыча номерин катуу коддоонун ордуна аталышты окуңуз, анткени позицияларды болжолдогон скрипт кийинки жаңыртууда тынч бузулат.
| Record | What it describes | What it cannot tell you |
|---|---|---|
| Client list | A session in this snapshot | How many people or machines that session represents |
| Real address | The outer peer address and port | Which device is behind it |
| Routing rows | Virtual addresses and route ownership | Which downstream hosts are alive |
Сессияларды санаңыз, адамдарды же машиналарды эмес
Бир сайт байланышы артындагы бир нече уруксат берилген машинанын трафигин ташый алат. Бир адам да бир убакта ноутбуктан жана телефондон бирден ашык сессияны кармай алат. Бул үлгүлөрдүн эч бири санда көрүнбөйт, ошондуктан туташкан колдонуучулар бирдикти аныктагандан кийин гана мааниге ээ. Бирөө санай баштаардан мурун отчетко кайсы бирдик керек экенин сураңыз.
Эгер сан лицензиялоо же сыйымдуулук үчүн маанилүү болсо, бирдикти отчет менен бир документте аныктаңыз. Сессияларды, инсандыктарды же түзмөктөрдү санаарын көрсөтпөгөн отчет окурман күткөн бирдик катары окулат.
Сырткы дарек идентификатор эмес
Чыныгы дарек талаасы — сервер көргөндөй тарап дареги жана порту. Бир которулган коомдук даректин артындагы бир нече кардар ошол даректи бөлүшөт, ошондуктан ага карап топтоо байланышсыз сессияларды бириктирет. Порт да байланыштардын ортосунда өзгөрөт, бул жупту туруктуу ачкыч катары пайдасыз кылат. Ошентип топтолгон отчет так көрүнөт жана туура эмес.
Топтоо үчүн кардардын натыйжалуу инсандыгын колдонуңуз жана даректи ташуу деталы катары караңыз. Эки сап бир инсандыкты бөлүшсө, бул адатта катар жүргөн сессияларды билдирет, кайталанган жазууну эмес.
Маршруттоо саптары хост тизмеси эмес
Маршруттоо жазуусу бир тарап жооптуу болгон ички тармакты аташы мүмкүн, ал эми ички тармак анын хостторунун тизмеси эмес. Сервер бул диапазонду белгилүү бир сессияга жөнөтүү керектигин билет, бирок ошол машиналардын кайсынысы күйүп турганын, колдонмодо аутентификацияланганын же бирөөгө пайдалуу экенин билбейт. Маршруттоо таблицасы жетүүнү сүрөттөйт, толуктугун эмес. Ушул айырма VPNдин инвентаризация суроосуна жооп бере албашынын бүткүл себеби.
Бир нече сап бир тарапка да көрсөтүшү мүмкүн, анткени сайт бирден ашык диапазонду жарыялашы мүмкүн. Саптарды санап, натыйжаны түзмөктөрдүн саны деп атоо жайгаштырууну өзүм билемдик коэффициент менен ашыра көрсөтөт.
Эгер талап чындыгында активдердин инвентаризациясы болсо, ошол тармакка таандык инвентаризация процессин колдонуңуз. VPN кайсы тараптын маршрут алып жүргөнүн аныктай алат, жана бул анын артында кайсы хосттор бар экенинен башка факт.
Жашы, укуктары жана тирүү көрүнүш
Ар бир жооп менен файлдын өзгөрүү убактысын сактаңыз. Бир нече саат мурун токтогон сервер өзүнүн акыркы сүрөтүн ордунда калтырат, ал эми учурдагы деп көрсөтүлгөн эскирген файл эч кандай отчеттон жаман.
Каталог болушу жана кызмат иш жүзүндө иштеген эсепке жазууга жеткиликтүү болушу керек, муну катуулоо айлампасынан кийин унутуу оңой. Файл адатта аттарды жана даректерди камтыйт, ошондуктан аны веб-сервер бере алган каалаган жерде эмес, административдик жерде сактаңыз. Укуктарды кызмат эсебинен текшериңиз, өз shellиңизден эмес. Тынч жаңыртууну токтоткон сүрөт так тынч тармакка окшош.
Окуяга негизделген муктаждыктар үчүн тезирээк суроо ордуна колдоого алынган башкаруу интерфейсин колдонуңуз. Бул интерфейсти метрика эмес, башкаруу катары караңыз жана сессияларды саноо үчүн гана аны эч качан интернетке чыгарбаңыз.