D'Statusdatei zielt Sessiounen, net d'LAN déi hannert hinnen ass
Eng Momentopnam lëscht VPN-Sessiounen an de Routingzoustand op, net all Maschinn hannert engem Site. Liest d'Käpp, d'Rekordtypen an den Alter vun der Datei zesummen.
Een freet wéi vill Maschinne op der VPN sinn, an d'Statusdatei gëtt als Beweis virgeluecht. Si äntwert op eng méi enk Fro: wéi vill Sessiounen an dëser Momentopnam existéieren, a wéi eng virtuell Adressen de Server routeet. D'Lück tëschent dësen zwou Froe ass do wou déi meescht Rapportfehler liewen, an se ze schléissen fänkt mam Liesen vun den eegenen Käpp vun der Datei un.
Wat d'Momentopnam tatsächlech enthält
D'Datei gëtt an engem Intervall geschriwwen wann de Statusausgang fir déi Serverinstanz konfiguréiert ass, also ass et e periodescht Bild an net e Live-Feed. Seng Sektioune lëschten Sessiounen an den internen Routingzoustand getrennt op, an d'Formatversioun entscheet d'Kolonnelayout.
status /run/openvpn/office.status 30
status-version 3Versioun 3 schreift tab-getrennt Felder mat enger Kappzeil, während eeler Formater ënnerschiddlech sinn a méi spéit Versiounen Felder bäisetze kënnen. Liest de Kapp amplaz eng Kolonnennummer haart ze kodéieren, well e Skript dat Positioune ugeholl huet beim nächsten Upgrade stille briecht.
| Record | What it describes | What it cannot tell you |
|---|---|---|
| Client list | A session in this snapshot | How many people or machines that session represents |
| Real address | The outer peer address and port | Which device is behind it |
| Routing rows | Virtual addresses and route ownership | Which downstream hosts are alive |
Zielt Sessiounen, net Leit oder Maschinnen
Eng eenzeg Siteverbindung kann den Traffic fir méi autoriséiert Maschinnen hannert sech droen. Eng eenzeg Persoun kann och méi wéi eng Sessioun gläichzäiteg halen, vun engem Laptop an engem Telefon. Keng vun dëse Mustere ass an der Zuel ze gesinn, dofir hunn verbonne Benotzer nëmme Sënn wann dir d'Eenheet definéiert. Frot wéi eng Eenheet de Rapport brauch ier een ufänkt ze zielen.
Wann d'Zuel fir Lizenzéierung oder Kapazitéit wichteg ass, definéiert d'Eenheet am selwechten Dokument wéi de Rapport. E Rapport deen net seet ob e Sessiounen, Identitéiten oder Apparater zielt gëtt als déi Eenheet gelies déi de Lieser erwaart huet.
D'baussen Adress ass keen Identifiant
D'Feld vun der realer Adress ass d'Peeradress an de Port wéi de Server se gesäit. Méi Clienten hannert enger iwwersater ëffentlecher Adress deelen déi Adress, also gruppéiert een domat onverbonne Sessiounen zesummen. De Port ännert sech och tëschent Verbindungen, wat d'Paar als stabile Schlëssel notzlos mécht. E Rapport deen esou gruppéiert ass gesäit präzis aus an ass falsch.
Benotzt déi effektiv Clientidentitéit fir d'Gruppéierung, a behandelt d'Adress als Transportdetail. Wa sech zwou Zeilen eng Identitéit deelen, heescht dat meeschtens gläichzäiteg Sessiounen an net en duebele Rekord.
Routingzeilen sinn keen Hostinventar
En Routingsagang kann en Ënnersubnet nennen fir dat ee Peer verantwortlech ass, an en Ënnersubnet ass keng Lëscht vu sengen Hosts. De Server weess datt en dee Beräich un eng bestëmmte Sessioun schécke soll, an huet keng Ahnung wéi eng vun deene Maschinne ageschalt, an enger Applikatioun authentifizéiert oder fir een nëtzlech sinn. D'Routingtabell beschreift Erreechbarkeet, net Auslaaschtung. Dee Ënnerscheed ass de ganzen Grond firwat eng VPN keng Inventarfro beäntwerten kann.
Méi Zeilen kënnen och op dee selwechte Peer weisen, well e Site méi wéi ee Beräich annoncéiere kann. Zeilen zielen an d'Resultat eng Apparatzuel nennen iwwerschätzt den Asaz ëm en arbiträre Faktor.
Wann d'Ufuerderung wierklech en Aktiveninventar ass, benotzt de Inventarprozess deen dee Netzwerk besëtzt. D'VPN kann identifizéieren wéi ee Peer eng Route dréit, an dat ass eng aner Tatsaach wéi wéi eng Hosts hannert hinnen existéieren.
Alter, Permissiounen an eng Live-Ansicht
Hält d'Ännerungszäit vun der Datei bei all Äntwert. E Server deen virun Stonnen opgehalen huet léisst seng lescht Momentopnam stoen, an eng al Datei déi als aktuell presentéiert gëtt ass schléchter wéi kee Rapport.
Den Dossier muss existéieren an schreifbar si fir de Kont ënner deem den Déngscht tatsächlech leeft, wat no enger Härtungsronn liicht vergiess gëtt. D'Datei enthält meeschtens Nimm an Adressen, also hält se op enger administrativer Plaz an net iergendwou vun wou e Webserver se kann zerwéieren. Iwwerpréift d'Permissiounen aus dem Déngschtkont, net aus Ärer Shell. Eng Momentopnam déi stille stoppt sech ze aktualiséieren gesäit genee aus wéi en rouegt Netz.
Fir eventgedriwwen Ufuerderungen benotzt de ënnerstëtzten Verwaltungsinterface amplaz méi séier ze pollen. Behandelt deen Interface als Steierung, net als Metriken, a setzt en ni am Internet aus just fir Sessiounen ze zielen.