Tliet arloġġi f'registru VPN wieħed: klijent, gateway, kollettur

Il-linja ta' żmien ta' inċident VPN normalment tibda b'żewġ timbri tal-ħin li jvarjaw b'xi minuti u b'display li juri siegħa oħra. It-tentazzjoni hi li tagħżel waħda bħala korretta u terġa' tikteb l-oħra. It-tnejn jistgħu jkunu korretti, għax arloġġi differenti kitbuhom dwar avvenimenti differenti. Il-mit hu li VPN għandu arloġġ wieħed; ix-xogħol hu li ssir taf liema komponent kiteb kull qasam.

Il-mit: il-VPN għandu arloġġ wieħed

Klijent jikteb avveniment meta jipprova konnessjoni. Gateway jikteb avveniment meta jirċievi jew jaċċetta dak l-attentat. Kollettur jikteb ħin tal-wasla meta jirċievi l-messaġġ tal-gateway. Dawn huma tliet avvenimenti, u kull wieħed hu stampat mill-arloġġ li l-komponent li jikteb fdah. Li tgħaqqadhom f'linja waħda ta' żmien hi komodità li taħbi d-diverġenza li qed tipprova tispjega.

In-numri normalment ivarjaw minn sekondi għal minuti, u dan hu normali. Li jimporta hu jekk id-differenza hijiex dewmien fil-kunsinna, skonnessjoni tal-arloġġ jew avveniment li hu tassew differenti. Biex tiddeċiedi x'qed tara trid l-oriġini ta' kull qasam, mhux opinjoni aktar soda dwar liema magna għandha raġun.

Aqra l-oriġini qabel il-valur

Qabel ma tqabbel il-valuri, identifika min ipproduċa kull wieħed u liema qasam hu. Messaġġ syslog iġorr timbru tal-ħin mill-oriġini, kif jiddeskrivi RFC 5424, u l-format jista' jġorr ukoll informazzjoni dwar il-kwalità tal-ħin li tiddeskrivi s-sinkronizzazzjoni u l-preċiżjoni. L-istess format jippermetti lill-oriġini ma tibgħat l-ebda timbru tal-ħin meta ma tkunx tista' taqra l-ħin tas-sistema, u dan fih innifsu hu sinjal utli.

journalctl -o short-iso --utc -n 20
logger -t vpn-check "test event"

Klijent jista' jibgħat ukoll valur tal-ħin bħala metadejta tal-applikazzjoni, u s-servizz li jaħżnu għandu jtikkettah bħala rrappurtat mill-klijent minflok ma jittrattah bħala verifikat b'mod indipendenti. Dik it-tikketta hi d-differenza bejn prova u talba. Meta tesporta reġistri għal każ, żomm flimkien l-isem tal-qasam, l-oriġini u s-skonnessjoni. Li tnaqqashom għal ħin lokali komdu jeqred eżatt l-informazzjoni li għandek bżonn.

Ieqaf jekk ma tistax tgħid liema komponent kiteb qasam. Li tqabblu ma' xi ħaġa oħra hu vaqgħ.

Il-wiri taż-żona tal-ħin mhuwiex mument differenti

L-istess mument muri bħala 10:00Z u bħala 18:00+08:00 mhuwiex diverġenza, u li tittrattah bħala waħda jitlef nofs jum. Ikkonverti t-tnejn għal UTC qabel ma tqabbel, u żomm it-test oriġinali ħdejn il-konverżjoni. Frazzjoni deċimali fuq naħa u sekondi sħaħ fuq l-oħra mhumiex konflitt ukoll. Il-preċiżjoni mhijiex il-korrettezza: valur b'millisekondi jista' xorta jiġi minn arloġġ li jqarraq b'mod minuti.

date -u +%FT%TZ
timedatectl

Id-dewmien fil-kunsinna hu l-ispjegazzjoni ordinarja l-oħra. Il-gateway jirreġistra meta aċċetta l-konnessjoni, u l-kollettur jirreġistra meta l-messaġġ wasal għandu, allura l-vojt bejniethom hu ħin tat-trasport. Dak il-vojt jgħid xi ħaġa dwar il-pipeline tar-reġistri, mhux dwar is-sessjoni VPN. Ittikkettah bħala ħin tal-wasla u jieqaf jikkompeti mal-ħin tal-avveniment.

Korrela mingħajr ma terġa' tikteb il-provi

Żomm it-timbri tal-ħin oriġinali u żid kolonna derivata jekk għandek bżonn veduta komuni. Spjega l-konverżjoni fin-noti minflok ma teditja r-rekords tas-sors, għax is-sors hu dak li se jiċċekkja reviżur aktar tard. Ippreserva l-ħin tal-wasla tal-kollettur b'mod separat kull fejn jeżisti.

chronyc tracking
journalctl --utc -u openvpn-client@work -n 50 --no-pager

Li tbiddel l-arloġġ ta' apparat mhuwiex kontroll tal-privatezza u ma jerġax jikteb rekords li sistema oħra diġà għandha. Dan ukoll jagħmel il-provi ta' appoġġ aktar diffiċli biex tqabbilhom, u jista' jkisser il-kontrolli taċ-ċertifikati u tal-kodiċi li jiddependu mill-ħin. Żomm l-arloġġi sinkronizzati għall-operat ordinarju, u ttratta kull skonnessjoni intenzjonata bħala difett li għandu jiġi investigat. Jekk iż-żewġ rekords jidhru barra mis-sekwenza, ħares lejn is-sinkronizzazzjoni tal-arloġġ u l-kunsinna qabel ma tibni storja ġdida.

Il-mit li għandu jitwarrab hu li teżisti ħin VPN wieħed. Staqsi x'kiteb kull qasam u x'ġara meta għamel dan, u l-linja taż-żmien issir sett ta' osservazzjonijiet ittikkettati minflok kontradizzjoni.