VPN журналы серептөө тууралуу эмнени далилдей алат жана эмнени далилдей албайт

Журнал жыйнагычты тандоодон мурун аудит кайсы окуяны аныктоосу керектигин чечиңиз. Кайсы VPN сессиясы багыт дареги менен байланышканын суроо, кайсы адам белгилүү баракты ачканын суроодон башка суроо. Экөө тең ар башка жазууларды, ар башка байланыштарды жана ишенимдин ар башка деңгээлдерин талап кылат. OpenVPN байланыш журналы биринчисине жооп берет, экинчисине жооп бере албайт.

Жыйнагычты тандоодон мурун окуяны атаңыз

Сессия жазуусу кабыл алынган инсандыкты, башталуу жана бүтүү убактысын жана сервер өз саясаты боюнча берген даректи көрсөтөт. Чечүүчү журналы ошол чечүүчүдө ат суралганын көрсөтөт. Агым жазуусу даректерди, портторду, протоколду жана убакытты көрсөтөт, ал эми колдонмо журналы ошол колдонмо чындап иштеп чыккан транзакцияны көрсөтөт. Бул төртөөнүн эч бири экинчисин алмаштырбайт.

Алардын ар бири бир окуяны аныктайт жана калгандарын ачык калтырат. Суроону алдын ала жазуу маалыматтар колдой албаган окуяны кураштыруудан кармайт.

journalctl -u [email protected] --since today | grep -i 'peer info\|assigned'
cat /etc/openvpn/server/openvpn-status.log | head -20
conntrack -L -p tcp --dport 443 2>/dev/null | head -20

Биринчи буйрук кызмат журналынан сессия окуяларын көрсөтөт. Экинчиси бөлүнгөн даректери менен азыркы кардарлардын тизмесин басып чыгарат, бул аудиттин байланышы көз каранды болгон карта. Үчүнчүсү байланыш бар кезде гана пайдалуу агымдын тирүү абалын көрсөтөт.

Издөө — баруу эмес

Браузер аттарды божомол менен чечет, жоопторду кэштейт жана көзөмөлдөнгөн чечүүчүдөн кайра сурабастан аларды кайра колдонот. Ошондуктан чечүүчү журналындагы ат издөөнү далилдейт, барууну эмес. HTTPS аркылуу DNS бул ажырымды кеңейтет, анткени ага конфигурацияланган браузер суроолорун сиздин кадимки каттоочуңуз эч качан көрбөгөн жерге жөнөтөт.

Багыт даректери өз алдынча жакшы эмес. Бир дарек көптөгөн байланышсыз сайттарды жайгаштыра алат, тескери DNS — кайра куруу эмес, божомол, ал эми TLS кол алышуу учурунда көрүнгөн хост аты шифрленген сессиянын ичиндеги сурам жолу эмес.

Так транзакциялар үчүн колдонмонун өз окуя жазуулары же журналдоо үчүн ачык түрдө колдоого алынган прокси дизайны керек. CONNECT туннели проксиге багытты жана көлөмдү берет, ичиндеги барак жолдорун эмес. Тармакка административдик кирүү колдонмонун ишеним моделине үнсүз алмаштырууга лицензия эмес.

Адамды атаганга чейин инсандык менен убакытты бириктириңиз

Ички булак дареги бар агым жазуусу ошол дарек ошол эле убакта сессияга кошулмайынча эч нерсени билдирбейт. Даректер кайра колдонулат, ал эми ошол эле дарек бир саат мурун башка сессияга таандык болушу мүмкүн. Статикалык бөлүү байланышты сактоонун бир жолу, жалгыз жолу эмес.

Которуу чек аралары байланышты андан ары алсыратат. Эгер бир нече түзмөк сиздин байкоо чекитиңизге чейин бир булак дарегин бөлүшкөн болсо, аныктай алган эң жакшы нерсе — жеке түзмөк эмес, жалпы шлюз сессиясы. Бир нече адам колдонгон сертификат же эсеп да ошондой таасирге ээ.

Убакыт зоналарын, саат булактарын, байкоо чекиттерин жана ар бир которуу кадамын жазыңыз. Жок жазуулар агым жазуусу эскиргенин, сенсор айланып өтүлгөнүн же колдонмо журналы өчүрүлгөнүн билдириши мүмкүн. Жоктук эч нерсе болбогонуна далил эмес.

Андан кийин жарыяланган максат үчүн эң аз талааларды, уруксат берилген окурмандарды жана сактоо мөөнөтүн аныктаңыз. Корреляция жана туура эмес таануу — кийинки ой эмес, дизайн маселелери, ал эми адамдарды аныктоочу метаберилиштер алар көз каранды болгон инсандык картасы сыяктуу коргоого татыктуу.

Аудити өзүңүз көзөмөлдөгөн ишмердүүлүк менен сынаңыз

Сессиясын жана колдонмосун мурунтан билген уруксат берилген трафикти жаратыңыз, андан кийин ар бир жазуу чындап эмнени кармаганын текшериңиз. Баракты жүктөбөстөн издөө жасаңыз, баракты кэштен жүктөңүз жана прокси аркылуу байланыш ачыңыз, кайсы окуялар пайда болорун караңыз.

Далилдер колдогон окуяны билдириңиз жана ал эмнени камтыбай турганын айтыңыз. Жарыяланган камтуу менен жөнөкөй жазуу кароодон өтөт; божомолдордон куралган амбициялуу серептөө тарыхы өтпөйт.