Төлөвийн файл сессүүдийг тоолдог, тэдний ард байгаа LAN-ыг биш
Зураг нь VPN сесс, чиглүүлэлтийн төлөвийг жагсаадаг бөгөөд сайтын ард байгаа бүх машиныг биш. Толгой мөрүүд, бичлэгийн төрөл, файлын насыг хамт уншина уу.
Хэн нэгэн VPN-д хэдэн машин байгааг асууж, төлөвийн файлыг нотолгоо болгон танилцуулдаг. Тэр илүү нарийн асуултад хариулдаг: энэ зурагт хэдэн сесс байгаа, сервер ямар виртуал хаягуудыг чиглүүлж байгаа вэ. Энэ хоёр асуултын хоорондох зай нь тайлангийн ихэнх алдаа амьдардаг газар бөгөөд түүнийг хаах нь файлын өөрийн толгой мөрүүдийг уншихаас эхэлдэг.
Зурагт үнэндээ юу байдаг
Файл нь тухайн серверийн хувилбарт төлөвийн гаралт тохируулагдсан үед интервалаар бичигддэг тул энэ нь тогтмол зураг бөгөөд шууд урсгал биш юм. Түүний хэсгүүд сесс болон дотоод чиглүүлэлтийн төлөвийг тус тусад нь жагсааж, форматын хувилбар баганын байрлалыг тодорхойлдог.
status /run/openvpn/office.status 30
status-version 33 дугаар хувилбар нь толгой мөртэй табын тусгаарлагдсан талбаруудыг бичдэг бол хуучин форматууд өөр, дараагийн хувилбарууд талбар нэмж болно. Баганы дугаарыг хатуу кодлохын оронд толгой мөрийг уншина уу, учир нь байрлалыг таамагласан скрипт дараагийн шинэчлэлтэд чимээгүй эвдэрдэг.
| Record | What it describes | What it cannot tell you |
|---|---|---|
| Client list | A session in this snapshot | How many people or machines that session represents |
| Real address | The outer peer address and port | Which device is behind it |
| Routing rows | Virtual addresses and route ownership | Which downstream hosts are alive |
Сессүүдийг тоол, хүмүүс эсвэл машиныг биш
Нэг сайтын холболт ард байгаа хэд хэдэн зөвшөөрөгдсөн машины трафикийг зөөж чадна. Нэг хүн ч зөвхөн нэгээс олон сессийг нэгэн зэрэг зөөврийн компьютер, утаснаас барьж болно. Эдгээр загварын аль нь ч тоонд харагдахгүй тул холбогдсон хэрэглэгчид нэгжийг тодорхойлсны дараа л утга учиртай. Хэн нэгэн тоолж эхлэхээс өмнө тайланд ямар нэгж хэрэгтэйг асуугаарай.
Хэрэв тоо нь лиценз эсвэл хүчин чадалд чухал бол нэгжийг тайлантай нэг баримтад тодорхойл. Сесс, таних тэмдэг эсвэл төхөөрөмжийг тоолж байгаа эсэхээ заагаагүй тайланг уншигчийн хүлээсэн нэгжээр унших болно.
Гадаад хаяг нь танигч биш
Бодит хаягийн талбар нь серверийн харж байгаа хамтрагчийн хаяг, порт юм. Нэг орчуулагдсан нийтийн хаягийн ард байгаа хэд хэдэн клиент тэр хаягийг хуваалцдаг тул түүгээр бүлэглэх нь хамааралгүй сессүүдийг нэгтгэдэг. Порт нь холболтуудын хооронд өөрчлөгддөг бөгөөд энэ нь хосыг тогтвортой түлхүүр болгон ашиглах боломжгүй болгодог. Ийм байдлаар бүлэглэсэн тайлан нарийн харагдана, гэхдээ буруу.
Бүлэглэхдээ клиентийн үр дүнтэй таних тэмдгийг ашиглаж, хаягийг тээврийн дэлгэрэнгүй мэдээлэл гэж үзээрэй. Хоёр мөр нэг таних тэмдгийг хуваалцвал энэ нь ихэвчлэн зэрэгцээ сессийг илэрхийлдэг, давхардсан бичлэгийг биш.
Чиглүүлэлтийн мөрүүд нь хост жагсаалт биш
Чиглүүлэлтийн бичлэг нь нэг хамтрагч хариуцдаг дэд сүлжээг нэрлэж болох бөгөөд дэд сүлжээ нь түүний хостүүдийн жагсаалт биш юм. Сервер тэр хүрээг тодорхой сесс рүү илгээх ёстойг мэддэг боловч тэдгээр машины аль нь асаалттай, програмд баталгаажсан эсвэл хэнд нэгэн ашигтай болохыг мэдэхгүй. Чиглүүлэлтийн хүснэгт нь хүртээмжийг дүрсэлдэг, дүүргэлтийг биш. Энэ ялгаа нь VPN яагаад бүртгэлийн асуултад хариулж чадахгүй байгаагийн бүх шалтгаан юм.
Хэд хэдэн мөр нэг хамтрагч руу ч зааж болно, учир нь сайт нэгээс олон хүрээ зарлаж болно. Мөрүүдийг тоолж, үр дүнг төхөөрөмжийн тоо гэж нэрлэх нь байршуулалтыг дур зоргоороо коэффициентээр хэтрүүлдэг.
Хэрэв шаардлага нь үнэхээр хөрөнгийн бүртгэл бол тэр сүлжээг эзэмшдэг бүртгэлийн процессыг ашигла. VPN аль хамтрагч чиглэл зөөж байгааг тодорхойлж чадах бөгөөд энэ нь түүний ард ямар хост байгаагаас өөр баримт юм.
Нас, зөвшөөрөл, шууд харагдац
Хариулт бүртэй хамт файлын өөрчлөлтийн цагийг хадгал. Хэдэн цагийн өмнө зогссон сервер сүүлийн зургаа байранд нь үлдээдэг бөгөөд одоогийн гэж танилцуулсан хуучирсан файл ямар ч тайлангаас ч дор.
Директор оршин байх ёстой бөгөөд үйлчилгээ бодитоор ажиллаж буй бүртгэлд бичих боломжтой байх ёстой, үүнийг хатууруулах үеийн дараа мартах амархан. Файл ихэвчлэн нэр, хаяг агуулдаг тул вэб сервер үйлчилж болох аль ч газарт биш, захиргааны газарт хадгал. Зөвшөөрлийг үйлчилгээний бүртгэлээс шалга, өөрийн shell-ээс биш. Чимээгүйгээр шинэчлэгдэхээ болих зураг яг тайван сүлжээ шиг харагдана.
Үйл явдалд суурилсан хэрэгцээнд илүү хурдан асуулгахын оронд дэмжигдсэн удирдлагын интерфейсийг ашигла. Тэр интерфейсийг хэмжүүр биш, удирдлага гэж үзэж, зөвхөн сесс тоолохын тулд интернэтэд хэзээ ч бүү ил гарга.