എവിടെ ബ്രൗസ് ചെയ്യുന്നു എന്ന് ലോഗ് ചെയ്യാതെ VPN പിയർമാർക്ക് നിരീക്ഷണം നടത്തുക

ഒരു VPN പിയറിനെ നിരീക്ഷിക്കാൻ നാല് വസ്തുതകൾ വേണം, അവയിൽ ഒന്നും ലക്ഷ്യസ്ഥാനമല്ല. ടണൽ ഉയർന്നിരിക്കുന്നുണ്ടോ, അവസാനമായി എപ്പോൾ ട്രാഫിക് കൈമാറി, ഏത് കീകൾ ഉൾപ്പെട്ടിരിക്കുന്നു, എത്രമാത്രം നീങ്ങി എന്നിവ ലഭ്യതയ്ക്ക് മതി. അതിനപ്പുറമുള്ളതെല്ലാം ഒരു വ്യക്തിയെക്കുറിച്ചുള്ള രേഖയാണ്, അത് സ്റ്റാറ്റസ് പേജ് തുറക്കുന്നതിന്റെ പാർശ്വഫലമല്ല, ബോധപൂർവമുള്ള തീരുമാനമായിരിക്കണം. ഉത്തരം നൽകേണ്ട ചോദ്യത്തിൽ നിന്ന് തുടങ്ങുക, പിന്നീട് അതിന് ഉത്തരം നൽകുന്ന ഏറ്റവും ചെറിയ ഔട്ട്പുട്ട് തിരഞ്ഞെടുക്കുക.

ഉപകരണത്തിന് മുമ്പ് ചോദ്യം തീരുമാനിക്കുക

ആദ്യം പ്രവർത്തന ചോദ്യം എഴുതുക: ഈ പിയർ ബന്ധിപ്പിച്ചിട്ടുണ്ടോ, ട്രാഫിക് നീക്കുന്നുണ്ടോ? ആ ചോദ്യത്തിന് തത്സമയ കാഴ്ച വേണം, തത്സമയ കാഴ്ചയ്ക്ക് സൂക്ഷിപ്പ് പ്രശ്നമില്ല. രണ്ടാമത്തെ ചോദ്യമായ, കഴിഞ്ഞ ചൊവ്വാഴ്ച 02:00-ന് പിയർ ബന്ധിപ്പിച്ചിരുന്നോ എന്നതിന് സംഭരിച്ച ശ്രേണിയും അതിനാൽ സൂക്ഷിപ്പ് തീരുമാനവും വേണം. ഇവ രണ്ടും വേർതിരിക്കുന്നതാണ് മുഴുവൻ രൂപകൽപ്പന, കാരണം തത്സമയ കാഴ്ച വിലകുറഞ്ഞതാണ്, സംഭരിച്ച ശ്രേണി ഡാറ്റാ സംരക്ഷണ സംഭാഷണമായി മാറുമ്പോൾ.

ആരോഗ്യ പരിശോധനയും സ്റ്റാറ്റസ് ഔട്ട്പുട്ടിൽ നിന്ന് വേർതിരിച്ച് സൂക്ഷിക്കുക. സമീപകാല ഹാൻഡ്ഷേക്ക് ടണൽ ചർച്ച നടത്തി എന്ന് തെളിയിക്കുന്നു, അതിന് പിന്നിലെ സ്വകാര്യ ആപ്ലിക്കേഷൻ പ്രവർത്തിക്കുന്നു എന്നല്ല, അതിനാൽ കൗണ്ടറുകളിൽ നിന്ന് അനുമാനിക്കുന്നതിന് പകരം അംഗീകൃത പരിശോധനയിലൂടെ ആപ്ലിക്കേഷൻ പരിശോധിക്കുക. പരിശോധന പരാജയപ്പെടുകയും ഹാൻഡ്ഷേക്ക് സമീപകാലമാകുകയും ചെയ്യുമ്പോൾ, പ്രശ്നം ടണലിന് അപ്പുറമാണ്.

അതിന് ഉത്തരം നൽകുന്ന മൂന്ന് ഫീൽഡുകൾ വായിക്കുക

WireGuard-ന്റെ സാധാരണ സ്റ്റാറ്റസ് ഔട്ട്പുട്ടിൽ ഇന്റർഫേസ്, പൊതു കീ, എൻഡ്പോയിന്റ്, ഏറ്റവും പുതിയ ഹാൻഡ്ഷേക്ക്, കൈമാറ്റ കൗണ്ടറുകൾ എന്നിവ ഉണ്ട്. സാന്നിധ്യത്തിന് പൊതു കീയും ഏറ്റവും പുതിയ ഹാൻഡ്ഷേക്കും വേണം; ആവശ്യമെങ്കിൽ ചലനം കാണാൻ ബൈറ്റ് കൗണ്ടറുകൾ ചേർക്കുക. എൻഡ്പോയിന്റ് സാന്നിധ്യത്തിന് ആവശ്യമില്ല, ഉപകരണം എവിടെ നിന്ന് ബന്ധിപ്പിക്കുന്നു എന്ന് തിരിച്ചറിയുന്നതിനാൽ ഒഴിവാക്കേണ്ട ആദ്യ ഫീൽഡാണത്. ഉപകരണം അച്ചടിക്കുന്ന ഓരോ ഫീൽഡും മാനുവൽ പേജ് വിവരിക്കുന്നു, ഒരിക്കൽ വായിക്കാൻ മതിയായ ചെറുതാണത്:

wg show
wg show wg0 latest-handshakes

ആ സംഖ്യകൾ ബൂളിയന് പകരം പ്രായമായി വായിക്കുക. ഹാൻഡ്ഷേക്ക് പ്രോട്ടോക്കോളിന്റെ സ്വന്തം കീ പുതുക്കൽ ഇടവേളയുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ മാത്രമാണ് സമീപകാലം, നീങ്ങാത്ത കൗണ്ടർ തകർന്ന പിയറിന് പകരം നിഷ്ക്രിയ പിയർ അർത്ഥമാക്കാം. പ്രായവും ചലനവും ഒരുമിച്ച് വായിക്കാൻ രണ്ടും ഒരേ കാഴ്ചയിൽ സൂക്ഷിക്കുക.

നിങ്ങൾക്ക് ന്യായീകരിക്കാവുന്ന ഇടവേള തിരഞ്ഞെടുക്കുക

ഓരോ സ്റ്റാറ്റസ് സാമ്പിളും ഒരു രേഖയാണ്, അതിനാൽ ഇടവേള നിരീക്ഷണ ലേബൽ ധരിച്ച സൂക്ഷിപ്പ് തീരുമാനമാണ്. പത്ത് സെക്കൻഡ് സാമ്പിൾ സൂക്ഷ്മ വിശദാംശം നൽകുകയും സംഭരിച്ച വരികൾ ഗുണിക്കുകയും ചെയ്യുന്നു, ഒരു മിനിറ്റ് സാമ്പിൾ ചെലവിന്റെ ആറിലൊന്നിൽ ലഭ്യതയ്ക്ക് സാധാരണ മതിയാകും. ഉപകരണത്തിന് ചെയ്യാവുന്നതിൽ നിന്നല്ല, നിങ്ങൾ വാഗ്ദാനം ചെയ്ത പ്രതികരണ സമയത്തിൽ നിന്ന് ഇടവേള തിരഞ്ഞെടുക്കുക. പിന്നീട് സംഖ്യ ഡാഷ്ബോർഡിന് അരികിൽ എഴുതുക.

OpenVPN-ന് സ്റ്റാറ്റസ് സൗകര്യം ക്രമീകരിച്ച ഇടവേളയിൽ ഒരു ഫയൽ എഴുതുന്നു. സെർവർ കോൺഫിഗറേഷനിൽ അത് ഇങ്ങനെ കാണാം status /var/log/openvpn-status.log 60, അവസാനത്തെ സംഖ്യ വീണ്ടും എഴുത്തുകൾക്കിടയിലുള്ള സെക്കൻഡുകളാണ്, ഫയൽ കൂട്ടിച്ചേർക്കുകയല്ല, മാറ്റിസ്ഥാപിക്കുകയാണ് ചെയ്യുന്നത്. ആ വിശദാംശം പ്രധാനമാണ്: മാറ്റിസ്ഥാപിച്ച ഫയലിന് ചരിത്രമില്ല, അതിൽ കൂട്ടിച്ചേർക്കുന്ന ശേഖരണി ചരിത്രം സൃഷ്ടിക്കുന്നു.

ശേഖരണിയും ഇടവേള പാലിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കുക. ഓരോ സെക്കൻഡിലും സാമ്പിൾ എടുത്ത് മിനിറ്റിൽ ഒരു വരി സംഭരിക്കുന്ന ഉപകരണവും ഓരോ സെക്കൻഡിലും വായിക്കുന്നു.

ലേബലുകൾ സ്ഥിരമായും മാപ്പിംഗ് പരിമിതമായും സൂക്ഷിക്കുക

പൊതു കീ പേര് ഘടിപ്പിക്കാത്തപ്പോഴും ഉപകരണ ബന്ധം തിരിച്ചറിയുന്നു, അതിനാൽ കീയെ അതാര്യമായ ഐഡന്റിഫയറായല്ല, വ്യക്തിഗത ഡാറ്റയായി കണക്കാക്കുക. വീണ്ടും ബന്ധിപ്പിക്കലുകളെ അതിജീവിക്കുന്ന സ്ഥിരമായ ആന്തരിക ഐഡന്റിഫയറുകൾ കൊണ്ട് പിയറുകളെ ലേബൽ ചെയ്യുക, ഐഡന്റിഫയറിൽ നിന്ന് വ്യക്തിയിലേക്കുള്ള മാപ്പിംഗ് പരിമിതമായ സ്ഥലത്ത് സൂക്ഷിക്കുക. സമയ ശ്രേണി എഴുതുന്ന ഡാഷ്ബോർഡ് VPN സ്വന്തം ഫയൽ സൂക്ഷിക്കാത്തപ്പോഴും സംഭരിച്ച രേഖയാണ്. ഡാഷ്ബോർഡ് ഒരേയൊരു സംഭരണിയാകുമ്പോൾ, സൂക്ഷിപ്പ് നിയമം ബാധകമാകുന്നത് ഡാഷ്ബോർഡിലാണ്.

കയറ്റുമതി പാതയും പരിശോധിക്കുക, കാരണം പകർത്തിയ CSV അത് നിർമ്മിച്ച സിസ്റ്റത്തെക്കാൾ കൂടുതൽ കാലം നിലനിൽക്കും. സമാഹരിച്ച ലഭ്യത റിപ്പോർട്ടിന് പലപ്പോഴും മതി: ജാലകത്തിനുള്ളിൽ ഹാൻഡ്ഷേക്കുള്ള പിയറുകളുടെ അനുപാതം ആരെപ്പോൾ ബന്ധിപ്പിച്ചിരുന്നു എന്ന് ലിസ്റ്റ് ചെയ്യാതെ പ്രവർത്തന ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു.

എന്താണ് ശേഖരിക്കുന്നതെന്നും എന്തല്ലെന്നും രേഖപ്പെടുത്തുക

ശേഖരണ വിവരണം ലളിത ഭാഷയിൽ എഴുതുക: ഏത് ഫീൽഡുകൾ, ഏത് ഇന്റർഫേസിൽ നിന്ന്, ഏത് ഇടവേളയിൽ, എവിടെ സംഭരിച്ചു, എത്രകാലം സൂക്ഷിച്ചു, ആർക്ക് വായിക്കാം. സംഭവ സമയത്ത് ആരും തുറക്കാത്ത നയ സംഭരണിയിലല്ല, runbook-ന് അരികിൽ വയ്ക്കുക. നിരീക്ഷണത്തിന് കാണാനാകാത്തതെന്താണെന്നും വിവരണം പറയണം, കാരണം ബ്രൗസിംഗ് ഡാറ്റയുടെ അഭാവം രേഖകളുടെ അഭാവമാണെന്ന് ആരെങ്കിലും അനുമാനിക്കുന്നത് അതാണ് തടയുന്നത്.

നിരീക്ഷണം മാറുമ്പോഴെല്ലാം സൂക്ഷിപ്പ് ജാലകം പരിശോധിക്കുക, കാരണം പുതിയ ഫീൽഡ് സൂക്ഷിക്കുന്നത് നിശബ്ദമായി നീട്ടുന്നു. പിന്നീട് വിവരണം പറയുന്നത് മായ്ച്ച്, മായ്ക്കൽ യഥാർത്ഥത്തിൽ നടന്നോ എന്ന് പരിശോധിക്കുക.