VPN-Verbindungsgrenzen: aktuelle Status géint eng gespäichert Historie
Eng Grenz vun dräi Verbindungen brauch den aktuelle Slotsstatus, net eng Browsergeschicht: wat de Mechanismus späichere muss, wat hie ka verwerfen an wou dëse Status duerno higeet.
Dräi gläichzäiteg Verbindungen sinn eng Admissionentscheedung, a fir se ze beäntweren muss ee wëssen, wéi eng Slots just elo besat sinn an net wat de leschte Mount geschitt ass. Engem Service ka véier Sëtzungen ofleenen aus enger klenger Tabell vun aktiven Opzeechnungen an ni eng Zäitlinn opbauen. Dat ass eng Ausso iwwer de Mechanismus, net iwwer den Operateur, an den Ënnerscheed ass wichteg, wann ee eng Privatsphärpolitik liest. Dat Modell hei drënner weist, wat d'Entscheedung brauch a wat se ka verwerfen.
De Mechanismus: eng Slottabell, keen Dagbuch
Déi einfachst Implementatioun verbënnt en Abonnement mat bis zu dräi aktiven Sessionopzeechnungen. All zougelooss Sëtzung hëlt ee Slot, an de Slot gëtt fräiginn, wann de Service entscheet, datt déi Sëtzung eriwwer ass. D'Opzeechnung brauch eng Identitéit, déi spezifesch genuch ass, datt d'Fräiginn vun enger Verbindung net de Slot vun enger anerer Verbindung fräigëtt; dofir ass d'Sessionkennung wichteger wéi den Numm vum Kont.
Besetzung an Historie sinn ënnerschiddlech Datebestrukturen. D'Besetzung beäntwert eng Jo-oder-Nee-Fro iwwer d'Géigenwart an ka verworfen ginn, soubal d'Sëtzung eriwwer ass. Eng Historie ass en Uschloss nëmmen un engem Eventstroum, an se iwwerlieft, well een entscheet huet, se ze halen. E Service ka een, béid oder keent vun deenen hunn.
Den Ënnerscheed ass vun dobaussen onsichtbar. Eng sichtbar Verbindungsgrenz ass kompatibel mat engem klengen Zähler am Speicher, enger gedeelter Datebanktabell an engem vollstännegen Eventarchiv mat engem Dashboard. Näischt un der Grenz seet Iech, wat vun deenen leeft.
| What is stored | Why it exists |
|---|---|
| Active session slots | To admit or refuse the next connection |
| Session event log | To investigate or bill later |
| Monitoring series | To watch capacity and error rates |
| Backup copies | To restore any of the above |
Firwat d'Model vum aktuelle Status nach ëmmer Koordinatioun brauch
Eng verluer Verbindung gëtt vläicht net direkt als eriwwer erkannt. De Gateway waart op en Timeout, e Keepalive-Fehler oder en Accounting-Stopp, an bis ee vun deenen ukommt, bleift de Slot besat. E Benotzer, deen an där Zäit erëm verbënnt, gesäit eng Oflehnung, déi näischt mat engem véierte Gerät ze dinn huet.
En neigestartene Server muss säin Status ausgläichen, a verschidde Gateways, déi dee selwechte Kont bedéngen, brauchen eng gemeinsam Entscheedung. Soss kann e Kont säi Kontingent iwwerschreiden, andeems e sech mat verschiddene Standuerte verbënnt. Gemëschten oder erëmgewinnbaren Status léist dat, a gemëschten Status ass eng Designfuerderung an net e Beweis fir Iwwerwaachung.
Näischt vun där Koordinatioun erfuerdert Browsergeschichten. En Gateway, deen Pakete weiderleede, brauch net ze wëssen, wéi eng Säiten eng Sëtzung besicht huet, fir Sëtzungen ze zielen, an déi zwou Dateflëss ginn normalerweis vu ganz ënnerschiddleche Komponente behandelt.
En Zähler am Speicher ze halen mécht déi verbonne Fakten och net anonym. Soulaang de Service leeft, verroden eng Opzeechnung, déi mam Abonnement verbonnen ass, datt e Kont aktiv Verbindunge huet, an souwuel den Zougang zu deem Status wéi och seng Liewensdauer si wäert, gefrot ze ginn.
Wou de Status duerno higeet
D'Privatsphärfro ass net, ob de Server ka zielen. Frot, wat mat enger eriwwer Sëtzung geschitt: gëtt d'Opzeechnung ewechgeholl, oder gëtt se en Event an enger Iwwerwaachungsserie? Da frot, wéi eng aner Komponenten dee selwechten Event gesinn hunn, well Authentifikatiounslogs, Comptabilitéitsoppzeechnungen a Backuppe kënnen all eng Kopie halen, déi de Durchsetzungswee verworfen huet.
RADIUS-Comptabilitéit ass dat kloerst Beispill. En Start- an Stop-Puer gëtt et, fir d'Facturatioun an d'Sessionkontroll z'ënnerstëtzen, an et schaaft eng Opzeechnung vun der Verbindung onofhängeg dovun, ob iergendeen se jee als Historie frot. E Service, dee Limiten iwwer Comptabilitéit duerchsetzt, behält dofir duerch säin Opbau méi wéi eng Slottabell.
Läschen huet och eng Form. Eng Opzeechnung, déi aus der aktueller Tabell ewechgeholl gëtt, ka an enger Backup bestoen, déi eng Stonn virdru gemaach gouf, an d'Opbewahrungsdauer vun där Backup ass hir eege Politikausso. Nëmmen de primäre Späicher ze liesen gëtt eng onvollstänneg Äntwert.
Stellt d'Fro a Begrëffer vu Felder
D'Dateminimisierungsrichtlinn vum RFC 6973 verbënnt déi gesammelt an gespäichert Daten mam Zweck, deem se déngen. Hei ugewannt ass déi nëtzlech Fro, wéi eng Felder d'Aufgab vun der gläichzäiteger Admission tatsächlech brauch, a wéi en Zweck et rechtfertegt, all eenzel dovun ze halen, nodeem déi Aufgab eriwwer ass.
Eng precis Serviceausso trennt den aktuelle Verbindungsstatus, dee benotzt gëtt fir de Kontingent duerchzesetzen, vun allen Opzeechnungen, déi no der Beendigung opbehale ginn, an se nennt déi aner Systemer am Ëmfang vum Verspriechen. E Saz, deen nëmmen seet, datt dräi Verbindungen duerchgesat ginn, bewise weder datt en Archiv existéiert nach datt keen existéiert.
Wann de Liewenszyklus onkloer ass, notéiert en als eng onbeäntwert Opbewahrungsfro an net als Uerteel. D'Präsenz vun enger Grenz ass kee Beweis fir eng verstoppte Historie, an eng plausibel Erklärung vum aktuelle Status ass keen Audit vum Ubidder.