Il-fajl tal-istat jgħodd sessjonijiet, mhux il-LAN warajhom
Snapshot jelenka sessjonijiet VPN u stat tar-rotot, mhux kull magna warajk sit. Aqra l-intestaturi, it-tipi ta’ rekord u l-età tal-fajl flimkien.
Xi ħadd jistaqsi kemm hemm magni fuq il-VPN, u l-fajl tal-istat jiġi ppreżentat bħala evidenza. Huwa jwieġeb mistoqsija eqreb: kemm hemm sessjonijiet f’dan is-snapshot, u liema indirizzi virtwali jirrotta s-server. Id-distakk bejn dawn iż-żewġ mistoqsijiet huwa fejn jgħixu l-biċċa l-kbira tal-iżbalji tar-rappurtaġġ, u l-għeluq tiegħu jibda billi taqra l-intestaturi tal-fajl stess.
X’fih tassew is-snapshot
Il-fajl jinkiteb f’intervall meta l-output tal-istat ikun ikkonfigurat għal dik l-istanza tas-server, għalhekk hija stampa perjodika u mhux fluss dirett. Is-sezzjonijiet tiegħu jelenkaw is-sessjonijiet u l-istat intern tar-rotot separatament, u l-verżjoni tal-format tiddeċiedi t-tqassim tal-kolonni.
status /run/openvpn/office.status 30
status-version 3Il-verżjoni 3 tinkiteb oqsma separati bit-tab ma’ ringiela tal-intestatura, filwaqt li formati eqdem huma differenti u verżjonijiet aktar tard jistgħu jżidu oqsma. Aqra l-intestatura minflok ma tikkodifika numru tal-kolonna b’mod fiss, għax skript li jassumi pożizzjonijiet jinkiser bil-moħbi fl-aġġornament li jmiss.
| Record | What it describes | What it cannot tell you |
|---|---|---|
| Client list | A session in this snapshot | How many people or machines that session represents |
| Real address | The outer peer address and port | Which device is behind it |
| Routing rows | Virtual addresses and route ownership | Which downstream hosts are alive |
Għodd sessjonijiet, mhux nies jew magni
Konnessjoni waħda tas-sit tista’ ġġorr traffiku għal diversi magni awtorizzati warajha. Persuna waħda tista’ wkoll iżżomm aktar minn sessjoni waħda fl-istess ħin, minn laptop u telefon. L-ebda waħda minn dawn ix-xejriet mhi viżibbli fl-għadd, u għalhekk l-utenti konnessi għandhom sens biss ladarba tiddefinixxi l-unità. Staqsi liema unità teħtieġ ir-rapport qabel ma xi ħadd jibda jgħodd.
Jekk in-numru huwa importanti għal-liċenzjar jew għall-kapaċità, iddefinixxi l-unità fl-istess dokument tar-rapport. Rapport li ma jgħidx jekk jgħoddx sessjonijiet, identitajiet jew apparati se jinqara bħala l-unità li kien qed jistenna l-qarrej.
L-indirizz ta’ barra mhuwiex identifikatur
Il-qasam tal-indirizz reali huwa l-indirizz u l-port tal-pari kif jarahom is-server. Diversi klijenti wara indirizz pubbliku tradott jaqsmu dak l-indirizz, għalhekk l-iggruppar bih jgħaqqad sessjonijiet mhux relatati. Il-port jinbidel ukoll bejn il-konnessjonijiet, u dan jagħmel il-par inutli bħala ċavetta stabbli. Rapport iggruppat hekk jidher preċiż u huwa żbaljat.
Uża l-identità effettiva tal-klijent għall-iggruppar, u ttratta l-indirizz bħala dettall tat-trasport. Meta żewġ ringieli jaqsmu identità, dan normalment ifisser sessjonijiet simultanji u mhux rekord duplikat.
Ir-ringieli tar-rotot mhumiex inventarju tal-hosts
Entrata tar-rotot tista’ ssemmi subnetwork li għalih huwa responsabbli pari wieħed, u subnetwork mhuwiex lista tal-hosts tiegħu. Is-server jaf li għandu jibgħat dak il-firxa lil sessjoni partikolari, u m’għandu l-ebda idea liema minn dawk il-magni huma mixgħula, awtentikati f’applikazzjoni jew utli għal xi ħadd. It-tabella tar-rotot tiddeskrivi l-aċċessibilità, mhux l-okkupanza. Dik id-differenza hija r-raġuni kollha għaliex VPN ma jistax iwieġeb mistoqsija tal-inventarju.
Diversi ringieli jistgħu wkoll jindikaw l-istess pari, għax sit jista’ jħabbar aktar minn firxa waħda. Li tgħodd ir-ringieli u ssejjaħ ir-riżultat għadd ta’ apparati jkabbar id-deployment b’fattur arbitrarju.
Jekk ir-rekwiżit huwa tassew inventarju tal-assi, uża l-proċess tal-inventarju li jippossjedi dik in-netwerk. Il-VPN jista’ jidentifika liema pari jġorr rotta, u dan huwa fatt differenti minn liema hosts jeżistu warajha.
Età, permessi u veduta diretta
Żomm il-ħin tal-modifika tal-fajl ma’ kull tweġiba. Server li waqaf sigħat ilu jħalli l-aħħar snapshot tiegħu f’postu, u fajl skadut ippreżentat bħala attwali huwa agħar minn ebda rapport.
Id-direttorju għandu jkun jeżisti u jkun jista’ jinkiteb mill-kont li bih is-servizz tassew jaħdem, li huwa faċli li tinsieh wara dawra ta’ tisħiħ. Il-fajl normalment ikun fih ismijiet u indirizzi, għalhekk żommu f’post amministrattiv u mhux kullimkien minn fejn server web jista’ jservih. Iċċekkja l-permessi mill-kont tas-servizz, mhux mill-shell tiegħek. Snapshot li jieqaf jissaġġorna bil-moħbi jidher eżattament bħal netwerk kwiet.
Għal ħtiġijiet immexxija mill-avvenimenti, uża l-interface tal-maniġment appoġġjat minflok tistħarreġ aktar malajr. Ittratta dak l-interface bħala kontroll, mhux bħala metriċi, u qatt ma tesponih fuq l-internet biss biex tgħodd sessjonijiet.