FTP സെർവർ യഥാർത്ഥത്തിൽ ഏത് വിലാസമാണ് രേഖപ്പെടുത്തുന്നതെന്ന് അറിയാൻ എങ്ങനെ

ഒരു ലോഗ് വരി ഒരു വിലാസം മാത്രം കാണിക്കുന്നു। ലാപ്ടോപ്പിൽ ഒരു ടണൽ വിലാസമുണ്ട്, കണക്ഷൻ മറ്റൊരു എക്സിറ്റിലൂടെ പുറത്തുപോകാം, നിങ്ങൾ നടത്തിയ ബ്രൗസർ പരിശോധന FTPയെക്കുറിച്ച് ഒന്നും തെളിയിക്കുന്നില്ല। ഈ മൂന്നും വ്യത്യസ്തമാകാം, ലോഗ് വരി അവയിൽ ഒന്ന് മാത്രമേ എപ്പോഴും രേഖപ്പെടുത്തൂ। എന്തെങ്കിലും താരതമ്യം ചെയ്യുന്നതിന് മുമ്പ് നിങ്ങൾ ഏത് കണക്ഷനെക്കുറിച്ചാണ് ചോദിക്കുന്നതെന്ന് തീരുമാനിക്കുക।

ഈ ഘട്ടങ്ങൾ നിർദ്ദിഷ്ട കാലയളവുള്ള അനുവദനീയമായ അന്വേഷണം അനുമാനിക്കുന്നു, മറ്റൊരാളുടെ കൈമാറ്റങ്ങൾ നോക്കുന്നതല്ല।

1. നിങ്ങൾ ഏത് കണക്ഷനെക്കുറിച്ചാണ് ചോദിക്കുന്നതെന്ന് തീരുമാനിക്കുക

FTP രണ്ട് കണക്ഷനുകൾ ഉപയോഗിക്കുന്നു। നിയന്ത്രണ കണക്ഷൻ കമാൻഡുകളും മറുപടികളും കൊണ്ടുപോകുന്നു, ഡാറ്റ കണക്ഷൻ ഫയൽ തന്നെ കൊണ്ടുപോകുന്നു। ലോഗിൻ സംഭവം ആദ്യത്തേതിനും കൈമാറ്റ സംഭവം രണ്ടാമത്തേതിനും ഉള്ളതാണ്, അതിനാൽ ലോഗിലെ ഒരു സെഷനിൽ രണ്ട് വ്യത്യസ്ത നെറ്റ്വർക്ക് പാതകളിൽ നിന്നുള്ള നിരീക്ഷണങ്ങൾ ഉണ്ടാകാം। അതിൽ നിന്ന് നിഗമനങ്ങളിൽ എത്തുന്നതിന് മുമ്പ് വിലാസ ഫീൽഡ് ഏത് സംഭവത്തിന്റേതാണെന്ന് എഴുതുക।

ഈ വിഭജനത്തിന് പ്രായോഗിക പ്രത്യാഘാതമുണ്ട്। ഒരേ സെഷന്റെ ലോഗിൻ വരിയും കൈമാറ്റ വരിയും രണ്ട് വ്യത്യസ്ത ഉറവിട വിലാസങ്ങൾ കൊണ്ടുപോകാം, അതിനാൽ അവയിലൊന്നിനെ “ക്ലയന്റ് വിലാസം” എന്ന് ഉദ്ധരിക്കുന്നത് നിങ്ങൾ ഏത് കണക്ഷൻ വായിക്കുന്നു എന്നതിനെക്കുറിച്ചുള്ള ഒരു ഊഹമാണ്। വിലാസം എന്തിനെയെങ്കിലും പൊരുത്തപ്പെടുത്തുന്നതിന് മുമ്പ് സംഭവത്തിന്റെ തരം പരിശോധിക്കുക।

2. നിയന്ത്രണ കണക്ഷൻ പിന്തുടരുക

ഡീബഗ് ഔട്ട്പുട്ട് പ്രവർത്തനക്ഷമമാക്കി ക്ലയന്റ് പ്രവർത്തിപ്പിക്കുക, അല്ലെങ്കിൽ അത് കണക്ട് ചെയ്യുമ്പോൾ ക്ലയന്റിൽ ക്യാപ്ചർ ചെയ്യുക, അത് യഥാർത്ഥത്തിൽ എത്തുന്ന പങ്കാളിയെ കുറിക്കുക। VPN സജീവമാണെങ്കിൽ ക്ലയന്റ് അതിലൂടെ റൂട്ട് ചെയ്യപ്പെടുന്നുവെങ്കിൽ, സെർവർ ലാപ്ടോപ്പിന്റെ ആക്സസ് നെറ്റ്വർക്ക് വിലാസമല്ല, VPN എക്സിറ്റ് വിലാസമാണ് കാണുന്നത്।

ക്ലയന്റ് ടണൽ ഒഴിവാക്കിയാൽ, സെർവർ ആക്സസ് വിലാസം കാണുന്നു, VPN ഇന്റർഫേസിന്റെ സ്വന്തം വിലാസം ഒരിക്കലും വലയത്തിൽ പ്രത്യക്ഷപ്പെടുന്നില്ല। ലാപ്ടോപ്പിന്റെ ടണൽ വിലാസം സാധാരണയായി ചിത്രത്തിൽ ഏറ്റവും കുറഞ്ഞ ഉപയോഗമുള്ള മൂല്യമാകുന്നത് അതുകൊണ്ടാണ്: അത് ടണലിനുള്ളിൽ മാത്രം നിലനിൽക്കുന്നു। ക്ലയന്റ് അവതരിപ്പിക്കുന്ന ഉറവിടം സ്ഥിരീകരിക്കാൻ കോൺഫിഗറേഷൻ സ്ക്രീനിൽ നിന്ന് വായിക്കുന്നതിന് പകരം ss അല്ലെങ്കിൽ പാക്കറ്റ് ക്യാപ്ചർ ഉപയോഗിക്കുക।

രണ്ട് കമാൻഡുകൾ അതിന്റെ ഭൂരിഭാഗവും ഉൾക്കൊള്ളുന്നു:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

ആദ്യത്തേത് നിങ്ങളുടെ സ്വന്തം സ്റ്റാക്ക് ഉപയോഗിച്ച പ്രാദേശിക, പങ്കാളി അറ്റ പോയിന്റുകൾ പട്ടികപ്പെടുത്തുന്നു। രണ്ടാമത്തേത് വലയത്തിൽ എഴുതിയ വിലാസങ്ങൾ കാണിക്കുന്നു, അത് സെർവറിന്റെ കാഴ്ചയോട് അടുത്തതാണ്, പക്ഷേ നിങ്ങളുടെ ഇന്റർഫേസിൽ തന്നെ നിൽക്കുന്നു, അതിനാൽ സെർവറിന്റെ ലോഗോ അതിന്റെ സ്വന്തം ക്യാപ്ചറോ മാത്രമേ സെർവർ രേഖപ്പെടുത്തിയത് കാണിക്കൂ।

3. ഡാറ്റ കണക്ഷൻ പൊരുത്തപ്പെടുന്നുണ്ടോയെന്ന് പരിശോധിക്കുക

പാസീവ് മോഡിൽ എവിടെ കണക്ട് ചെയ്യണമെന്ന് സെർവർ ക്ലയന്റിനോട് പറയുന്നു, ആക്ടീവ് മോഡിൽ ക്ലയന്റ് നൽകിയ വിലാസത്തിലേക്ക് സെർവർ തിരികെ കണക്ട് ചെയ്യുന്നു। പാതയിൽ വിവർത്തനമോ പ്രോക്സിയോ ഉണ്ടാകുമ്പോൾ രണ്ട് മോഡുകൾക്കും ഡാറ്റ കണക്ഷനെ നിയന്ത്രണ കണക്ഷനിൽ നിന്ന് വേറെയെവിടെയെങ്കിലും അയക്കാം। ക്ലയന്റ് ലോഗിൽ നിന്ന് മോഡ് സ്ഥിരീകരിച്ചതിന് ശേഷം ഡാറ്റ കണക്ഷൻ അതേ പാത ഉപയോഗിച്ചോയെന്ന് പരിശോധിക്കുക।

ലോഗിനിൽ നിന്ന് വ്യത്യസ്തമായ വിലാസത്തിൽ നിന്ന് രേഖപ്പെടുത്തിയ കൈമാറ്റം കേടായ രേഖയല്ല, യഥാർത്ഥ നിരീക്ഷണമാണ്, സാധാരണയായി പാതയെക്കുറിച്ച് എന്തോ പറയുന്നു।

4. ഓപ്പറേറ്ററിനോട് ഇടുങ്ങിയ രേഖ ആവശ്യപ്പെടുക

സെർവർ ഓപ്പറേറ്ററിന് സെഷന്റെ സമയം അതിന്റെ സമയ മേഖലയോടൊപ്പം, അക്കൗണ്ട്, പ്രവർത്തനം, ലക്ഷ്യം എന്നിവ നൽകുക। വിലാസ ഫീൽഡ് ഏത് കണക്ഷൻ സൃഷ്ടിച്ചു, വിശ്വസനീയമായ ഇടനിലക്കാരൻ അതിന്റെ അർത്ഥം മാറ്റുന്നുണ്ടോയെന്ന് ചോദിക്കുക।

എല്ലാ ഉൽപ്പന്നവും യഥാർത്ഥ ക്ലയന്റ്, നിയന്ത്രണ പങ്കാളി, ഡാറ്റ പങ്കാളി എന്നിവ വെവ്വേറെ രേഖപ്പെടുത്തുന്നു എന്ന് അനുമാനിക്കുന്നതിന് പകരം ആ സെർവറിന്റെ യഥാർത്ഥ സ്കീമ വായിക്കുക, കാരണം ചിലത് മുഴുവൻ സെഷനും ഒരു വരിക്ക് കീഴിൽ സംഗ്രഹിക്കുന്നു। പ്രോട്ടോക്കോളും വ്യക്തമായി സൂക്ഷിക്കുക: SFTP SSH അടിസ്ഥാനമാക്കിയ പ്രോട്ടോക്കോളാണ്, മറ്റൊരു പോർട്ടിലെ FTP അല്ല, FTPS FTPയിലേക്ക് TLS ചേർക്കുന്നു, അതിനാൽ ലോഗിലെ സേവനത്തിന്റെ ഐഡന്റിറ്റി നിങ്ങൾ വിന്യസിച്ചതിനെ ആശ്രയിച്ചിരിക്കുന്നു।

5. ആരോപിക്കുന്നതിന് മുമ്പ് സ്ഥിരീകരിക്കുക

ഒരു എക്സിറ്റ് വിലാസത്തിന് നിരവധി ഉപഭോക്താക്കളെ സേവിക്കാം, ഒരു അക്കൗണ്ട് നിരവധി അനുവദനീയമായ ഉറവിടങ്ങളിൽ നിന്ന് ഉപയോഗിക്കാം, അതിനാൽ വിലാസവും ഉപയോക്തൃനാമവും ഒരേ യൂണിറ്റിനെ തിരിച്ചറിയുന്നില്ല। ലോഗിംഗ് സെർവർ നയമാണ്: VPN കണക്ഷൻ അവതരിപ്പിക്കുന്ന ഉറവിടം മാറ്റുന്നു, പക്ഷേ അക്കൗണ്ട് പേര്, ഫയൽ പേര്, സ്വീകരിക്കുന്ന സേവനം പ്രോസസ്സ് ചെയ്ത പ്രവർത്തനം എന്നിവ മായ്ക്കുന്നില്ല। രേഖ കാണിക്കുന്നത് മാത്രം ആരോപിക്കുക, ബാക്കി അജ്ഞാതമായി അടയാളപ്പെടുത്തുക। WinSCP ന്റെ FTP വിവരണം രണ്ട് കണക്ഷൻ മോഡലിന്റെ സംക്ഷിപ്ത അവലംബമാണ്, ആരോടെങ്കിലും അത് വിശദീകരിക്കേണ്ടിവന്നാൽ।

രണ്ട് സാധാരണ കേസുകൾ ഇത് എന്തുകൊണ്ട് പ്രധാനമാണെന്ന് കാണിക്കുന്നു। ഒരു ഓഫീസ് ഓരോ ഉപയോക്താവിനെയും ഒരു എക്സിറ്റ് വിലാസത്തിലൂടെ പുറത്തയക്കാം, അതിനാൽ നൂറ് പേർ ലോഗിൽ ഒരു മൂല്യം ഉണ്ടാക്കുന്നു। നേരെമറിച്ചും അത്രതന്നെ പതിവാണ്: ഒരു അക്കൗണ്ട് ഒരേ ആഴ്ചയിൽ വീട്ടിലെ ലൈനിൽ നിന്നും ഓഫീസ് ലൈനിൽ നിന്നും കണക്ട് ചെയ്യുന്നു, രണ്ട് എൻട്രികളും ഒരേ വ്യക്തിയെ വിവരിക്കുന്നു।