Limiti tal-konnessjonijiet VPN: stat ħaj jew storja miżmuma
Limitu ta' tliet konnessjonijiet jeħtieġ stat ħaj tas-slot, mhux storja tal-browsing: x'għandu jaħżen il-mekkaniżmu, x'jista' jwarrab u fejn tmur wara dak l-istat.
Tliet konnessjonijiet simultanji hija deċiżjoni ta' ammissjoni, u biex twieġeb għaliha jeħtieġ li tkun taf liema slots huma okkupati bħalissa u mhux x'ġara x-xahar li għadda. Servizz jista' jirrifjuta r-raba' sessjoni minn tabella żgħira ta' rekords attivi u qatt ma jibni linja taż-żmien. Dik hija dikjarazzjoni dwar il-mekkaniżmu, mhux dwar l-operatur, u d-differenza hija importanti meta taqra politika tal-privatezza. Il-mudell hawn taħt juri x'jeħtieġ id-deċiżjoni u x'tista' tvarrab.
Il-mekkaniżmu: tabella tas-slots, mhux reġistru
L-aktar implimentazzjoni sempliċi tassoċja abbonament ma' sa tliet rekords attivi ta' sessjoni. Kull sessjoni ammessa tieħu slot wieħed, u s-slot jiġi rilaxxat meta s-servizz jiddeċiedi li dik is-sessjoni ntemmet. Ir-rekord jeħtieġ identità speċifika biżżejjed biex ir-rilaxx ta' konnessjoni waħda ma jirrilaxxax is-slot ta' konnessjoni oħra; għalhekk l-identifikatur tas-sessjoni huwa aktar importanti mill-isem tal-kont.
L-okkupanza u l-istorja huma strutturi tad-dejta differenti. L-okkupanza twieġeb mistoqsija iva jew le dwar il-preżent, u tista' tiġi mwarrba fil-mument li tispiċċa s-sessjoni. L-istorja hija fluss ta' avvenimenti li jiżdied biss miegħu, u tibqa' għax xi ħadd għażel li jżommha. Servizz jista' jkollu waħda, it-tnejn jew xejn.
Id-differenza hija inviżibbli minn barra. Limitu tal-konnessjonijiet viżibbli huwa kompatibbli ma' kontatur żgħir fil-memorja, tabella kondiviża tal-bażi tad-dejta u arkiv sħiħ ta' avvenimenti b'dashboard. Xejn fil-limitu ma jgħidlek liema minnhom qed jaħdem.
| What is stored | Why it exists |
|---|---|
| Active session slots | To admit or refuse the next connection |
| Session event log | To investigate or bill later |
| Monitoring series | To watch capacity and error rates |
| Backup copies | To restore any of the above |
Għaliex il-mudell ħaj xorta jeħtieġ koordinazzjoni
Konnessjoni mitlufa tista' ma tiġix rikonoxxuta bħala mitmuma mill-ewwel. Il-gateway jistenna timeout, falliment ta' keepalive jew waqfien tal-kontabilità, u sakemm tasal waħda minnhom is-slot jibqa' okkupat. Utent li jerġa' jikkonnettja f'dak il-perjodu jara rifjut li m'għandu xejn x'jaqsam ma' raba' apparat.
Server li jerġa' jibda jrid jirrikonċilja l-istat tiegħu, u diversi gateways li jaqdu l-istess kont jeħtieġu deċiżjoni komuni. Inkella kont jista' jaqbeż il-kwota tiegħu billi jikkonnettja ma' postijiet differenti. Stat kondiviż jew li jista' jiġi rkuprat jissolva dan, u stat kondiviż huwa rekwiżit tad-disinn u mhux prova ta' sorveljanza.
Xejn minn dik il-koordinazzjoni ma jeħtieġ storja tal-browsing. Gateway li jgħaddi l-pakketti m'għandux għalfejn ikun jaf liema siti żaret sessjoni biex jgħodd is-sessjonijiet, u ż-żewġ flussi tad-dejta normalment jiġu ttrattati minn komponenti kompletament differenti.
Li żżomm kontatur fil-memorja lanqas ma jagħmel il-fatti assoċjati anonimi. Waqt li s-servizz jaħdem, rekord marbut mal-abbonament juri li kont għandu konnessjonijiet attivi, u kemm l-aċċess għal dak l-istat kif ukoll il-ħajja tiegħu jixirqu li jiġu mistoqsija.
Fejn tmur dak l-istat wara
Il-mistoqsija tal-privatezza mhijiex jekk is-server jistax jgħodd. Staqsi x'jiġri minn sessjoni mitmuma: ir-rekord jitneħħa, jew isir avveniment f'serje ta' monitoraġġ? Imbagħad staqsi liema komponenti oħra raw l-istess avveniment, għax il-logs tal-awtentikazzjoni, ir-rekords tal-kontabilità u l-backups jistgħu kull wieħed iżommu kopja li l-passaġġ tal-infurzar warrab.
Il-kontabilità RADIUS hija l-aktar eżempju ċar. Par Start u Stop jeżisti biex jappoġġa l-ħruġ tal-kontijiet u l-kontroll tas-sessjoni, u joħloq rekord tal-konnessjoni irrispettivament minn jekk xi ħadd qatt jistaqsih bħala storja. Servizz li jinfurza limiti permezz tal-kontabilità għalhekk iżomm aktar minn tabella tas-slots b'kostruzzjoni.
It-tħassir għandu wkoll forma. Rekord imneħħi mit-tabella ħajja jista' jippersisti f'backup meħud siegħa qabel, u l-perjodu ta' żamma ta' dak il-backup hija dikjarazzjoni ta' politika għalih. Li taqra biss il-maħżen primarju jagħti tweġiba mhux kompluta.
Staqsi l-mistoqsija f'termini ta' oqsma
Il-gwida tal-minimizzazzjoni tad-dejta tal-RFC 6973 torbot id-dejta miġbura u maħżuna mal-iskop li jservi. Applikata hawn, il-mistoqsija utli hija liema oqsma l-kompitu tal-ammissjoni simultanja fil-fatt jeħtieġ, u liema skop jiġġustifika li kull wieħed jinżamm wara li dak il-kompitu jispiċċa.
Dikjarazzjoni preċiża tas-servizz tifred l-istat ħaj tal-konnessjoni użat biex jiġi infurzat il-kwota minn kwalunkwe rekord miżmum wara t-tmiem, u ssemmi s-sistemi l-oħra fl-ambitu tal-wegħda. Sentenza li tgħid biss li tliet konnessjonijiet huma infurzati ma tistabbilixxix la li teżisti arkiv u lanqas li ma teżistix.
Meta ċ-ċiklu tal-ħajja mhuwiex ċar, irreġistrah bħala mistoqsija ta' żamma bla tweġiba u mhux bħala sentenza. Il-preżenza ta' limitu mhijiex prova ta' storja moħbija, u spjegazzjoni plawsibbli tal-istat ħaj mhijiex verifika tal-fornitur.