VPN समवयस्कांचे ते कुठे ब्राउझ करतात हे नोंदविल्याशिवाय निरीक्षण करा

VPN समवयस्काचे निरीक्षण करण्यासाठी चार तथ्ये लागतात आणि त्यापैकी एकही गंतव्य नाही। सुरंग सुरू आहे का, त्याने शेवटचा वेळी कधी रहदारीची देवाणघेवाण केली, कोणत्या किल्ल्या सहभागी आहेत आणि किती हलले — एवढे उपलब्धतेसाठी पुरते। यापुढील प्रत्येक गोष्ट व्यक्तीबद्दलची नोंद आहे आणि ती स्थिती पृष्ठ उघडण्याचा दुष्परिणाम नसून जाणीवपूर्वक निर्णय असावा। ज्या प्रश्नाचे उत्तर द्यायचे आहे त्यापासून सुरुवात करा, नंतर त्याचे उत्तर देणारे सर्वात लहान आउटपुट निवडा।

साधनापूर्वी प्रश्न ठरवा

प्रथम कार्यात्मक प्रश्न लिहा: हा समवयस्क जोडलेला आहे का आणि तो रहदारी हलवत आहे का? त्या प्रश्नासाठी थेट दृश्य लागते आणि थेट दृश्याला धारणेची समस्या नाही। दुसरा प्रश्न, गेल्या मंगळवारी 02:00 वाजता समवयस्क जोडलेला होता का, यास साठवलेली मालिका आणि त्यामुळे धारणा निर्णय लागतो। या दोन्हींचे विभाजन हेच संपूर्ण रचना आहे, कारण थेट दृश्य स्वस्त आहे तर साठवलेली मालिका माहिती संरक्षणाच्या संभाषणात बदलते।

आरोग्य तपासणीही स्थिती आउटपुटपासून वेगळी ठेवा। अलीकडील हँडशेक सुरंगाने बोलणी केली हे सिद्ध करतो, त्याच्या मागील खाजगी अनुप्रयोग चालतो हे नाही, म्हणून काउंटरवरून अनुमान काढण्याऐवजी अधिकृत तपासणीने अनुप्रयोग तपासा। तपासणी अयशस्वी झाली आणि हँडशेक अलीकडील असेल, तर समस्या सुरंगाच्या पलीकडे आहे।

त्याचे उत्तर देणारी तीन क्षेत्रे वाचा

WireGuard चे साधे स्थिती आउटपुट इंटरफेस, सार्वजनिक किल्ली, अंतिम बिंदू, नवीनतम हँडशेक आणि हस्तांतरण काउंटर देते। उपस्थितीसाठी सार्वजनिक किल्ली आणि नवीनतम हँडशेक लागतात; गरज असल्यास हालचाल पाहण्यासाठी बाइट काउंटर जोडा। अंतिम बिंदू उपस्थितीसाठी लागत नाही आणि तो वगळायचे पहिले क्षेत्र आहे, कारण तो उपकरण कुठून जोडले जाते हे ओळखतो। मॅन्युअल पृष्ठ साधन छापत असलेल्या प्रत्येक क्षेत्राचे वर्णन करते आणि एकदा वाचण्यासाठी पुरते लहान आहे:

wg show
wg show wg0 latest-handshakes

ती संख्या बूलियन नसून वय म्हणून वाचा। हँडशेक प्रोटोकॉलच्या स्वतःच्या किल्ली-नूतनीकरण अंतराच्या तुलनेतच अद्ययावत असतो आणि न हललेला काउंटर तुटलेल्या समवयस्काऐवजी निष्क्रिय समवयस्काचा अर्थ देऊ शकतो। वय आणि हालचाल एकत्र वाचता यावी म्हणून दोन्ही एकाच दृश्यात ठेवा।

तुम्ही समर्थन करू शकता असे अंतर निवडा

प्रत्येक स्थिती नमुना एक नोंद आहे, म्हणून अंतर हा निरीक्षण लेबल घातलेला धारणा निर्णय आहे। दहा सेकंदाचा नमुना सूक्ष्म तपशील देतो आणि साठवलेल्या ओळी वाढवतो, तर एका मिनिटाचा नमुना खर्चाच्या सहाव्या भागात उपलब्धतेसाठी सहसा पुरतो। अंतर साधन काय करू शकते त्यावरून नाही, तर तुम्ही दिलेल्या प्रतिसाद वेळेवरून निवडा। नंतर संख्या डॅशबोर्डच्या शेजारी लिहा।

OpenVPN साठी स्थिती सुविधा संरचित अंतराने फाइल लिहिते। सर्व्हर संरचनेत ते असे दिसते status /var/log/openvpn-status.log 60, जिथे शेवटची संख्या पुनर्लेखनांमधील सेकंद आहे आणि फाइल जोडली जात नाही तर बदलली जाते। तो तपशील महत्त्वाचा आहे: बदललेल्या फाइलला इतिहास नसतो, तर तिला जोडणारा संग्राहक इतिहास तयार करतो।

संग्राहकही अंतर पाळतो याची खात्री करा। दर सेकंदाला नमुना घेऊन दर मिनिटाला एक ओळ साठवणारे साधन तरीही दर सेकंदाला वाचते।

लेबल स्थिर आणि मॅपिंग मर्यादित ठेवा

सार्वजनिक किल्ली नाव जोडले नसले तरी उपकरण संबंध ओळखते, म्हणून किल्लीकडे अस्पष्ट ओळखकर्ता नसून वैयक्तिक माहिती म्हणून पाहा। समवयस्कांना पुनर्जोडणी टिकून राहणाऱ्या स्थिर अंतर्गत ओळखकर्त्यांनी लेबल करा आणि ओळखकर्त्यापासून व्यक्तीपर्यंतचे मॅपिंग मर्यादित जागी ठेवा। कालमालिका लिहिणारा डॅशबोर्ड VPN स्वतःची फाइल ठेवत नसला तरी साठवलेली नोंद असतो। डॅशबोर्ड हाच एकमेव साठा असेल, तर धारणा नियम डॅशबोर्डलाच लागू होतो।

निर्यात मार्गाचाही आढावा घ्या, कारण प्रत केलेली CSV ती तयार करणाऱ्या प्रणालीपेक्षा जास्त टिकते। एकत्रित उपलब्धता अहवालासाठी बऱ्याचदा पुरते: विंडोमध्ये हँडशेक असलेल्या समवयस्कांचे प्रमाण कोण कधी जोडलेला होता याची यादी न करता कार्यात्मक प्रश्नाचे उत्तर देते।

तुम्ही काय गोळा करता आणि काय नाही याची नोंद करा

संग्रहाचे वर्णन सोप्या भाषेत लिहा: कोणती क्षेत्रे, कोणत्या इंटरफेसवरून, कोणत्या अंतराने, कुठे साठवली, किती काळ ठेवली जातात आणि कोण वाचू शकतो। ते runbookच्या शेजारी ठेवा, घटनेच्या वेळी कोणीही न उघडणाऱ्या धोरण साठ्यात नाही। वर्णनाने निरीक्षण काय पाहू शकत नाही हेही सांगावे, कारण ब्राउझिंग डेटा नसणे म्हणजे नोंदी नसणे असे कोणी गृहीत धरण्यापासून तेच रोखते।

निरीक्षण बदलल्यावर प्रत्येक वेळी धारणा विंडोचा आढावा घ्या, कारण नवीन क्षेत्र ठेवले जाणारे शांतपणे वाढवते। नंतर वर्णन सांगते ते हटवा आणि हटवणे खरोखर झाले का ते तपासा।