X'jista' u x'ma jistax jipprova reġistru VPN dwar il-browsing

Qabel tagħżel ġabbar tar-reġistri, iddeċiedi liema avveniment l-awditjar irid jistabbilixxi. Li tistaqsi liema sessjoni VPN ikkuntattjat indirizz tad-destinazzjoni hija mistoqsija differenti milli tistaqsi liema persuna fetħet paġna partikolari. It-tnejn jeħtieġu rekords differenti, għaqdiet differenti u livelli ta' fiduċja differenti. Reġistru tal-konnessjoni OpenVPN iwieġeb l-ewwel waħda u ma jistax iwieġeb it-tieni.

Semmi l-avveniment qabel tagħżel ġabbar

Rekord tas-sessjoni juri identità aċċettata, ħin tal-bidu u tat-tmiem u indirizz li s-server assenja skont il-politika tiegħu stess. Ir-reġistru tar-riżolvitur juri li isem ġie mistoqsi f'dak ir-riżolvitur. Rekord tal-fluss juri indirizzi, portijiet, protokoll u ħin, u reġistru tal-applikazzjoni juri t-tranżazzjoni li dik l-applikazzjoni effettivament immaniġġjat. Ħadd minn dawn l-erbgħa mhu sostitut għal ieħor.

Kull wieħed minnhom jistabbilixxi avveniment wieħed u jħalli l-oħrajn miftuħa. Li tikteb il-mistoqsija l-ewwel iżommok milli tlaqqa' storja li d-dejta ma tistax issostni.

journalctl -u [email protected] --since today | grep -i 'peer info\|assigned'
cat /etc/openvpn/server/openvpn-status.log | head -20
conntrack -L -p tcp --dport 443 2>/dev/null | head -20

L-ewwel kmand juri avvenimenti tas-sessjoni mill-ġurnal tas-servizz. It-tieni jistampa l-lista attwali tal-klijenti bl-indirizzi assenjati, li hija l-mappa li fuqha tiddependi għaqda tal-awditjar. It-tielet juri l-istat tal-fluss ħaj, utli biss sakemm il-konnessjoni għadha teżisti.

Tfittxija mhix żjara

Browser jissolvi l-ismijiet b'mod spekulattiv, jaħżen it-tweġibiet fil-cache u jerġa' jużahom mingħajr ma jerġa' jistaqsi lir-riżolvitur immonitorat. Għalhekk isem f'reġistru tar-riżolvitur jipprova tfittxija, mhux żjara. DNS fuq HTTPS iwessa' dan il-vojt, għax browser konfigurat għalih jibgħat il-mistoqsijiet tiegħu fejn il-logger ordinarju tiegħek qatt ma jarahom.

L-indirizzi tad-destinazzjoni mhumiex aħjar waħedhom. Indirizz wieħed jista' jospita ħafna siti mhux relatati, id-DNS inversa hija raden u mhux rikostruzzjoni, u isem tal-host li jidher waqt handshake TLS mhuwiex il-passaġġ tat-talba ġewwa s-sessjoni encrypted.

Għal tranżazzjonijiet eżatti għandek bżonn ir-rekords tal-avvenimenti tal-applikazzjoni stess jew disinn ta' proxy appoġġjat b'mod espliċitu għall-logging. Tunnel CONNECT jagħti lill-proxy d-destinazzjoni u l-volum, mhux il-passaġġi tal-paġni ġewwa fih. Aċċess amministrattiv għan-netwerk mhuwiex liċenzja biex tissostitwixxi bil-kwiet il-mudell ta' fiduċja tal-applikazzjoni.

Għaqqad identità u ħin qabel issemmi persuna

Rekord tal-fluss li jġorr indirizz sors intern ma jfisser xejn sakemm dak l-indirizz jiġi mgħaqqad ma' sessjoni fl-istess ħin. L-indirizzi jerġgħu jintużaw, u l-istess indirizz seta' kien ta' sessjoni oħra siegħa qabel. Assenjazzjoni statika hija mod wieħed kif tinżamm l-assoċjazzjoni, mhux l-uniku.

Il-fruntieri tat-traduzzjoni jdgħajfu l-għaqda aktar. Jekk diversi apparati diġà qasmu indirizz sors wieħed qabel il-punt ta' osservazzjoni tiegħek, l-aħjar li tista' tidentifika huwa s-sessjoni tal-gateway kondiviża u mhux apparat wieħed. Ċertifikat jew kont użat minn diversi persuni għandu l-istess effett.

Irreġistra ż-żoni tal-ħin, is-sorsi tal-arloġġ, il-punti ta' osservazzjoni u kull pass tat-traduzzjoni. Rekords neqsin jistgħu jfissru li entrata tal-fluss skadiet, li sensor ġie evitat jew li reġistru tal-applikazzjoni kien mitfi. In-nuqqas mhuwiex prova li ma ġara xejn.

Imbagħad iddefinixxi l-oqsma minimi, il-qarrejja permessi u l-perjodu ta' żamma għall-iskop stipulat. Il-korrelazzjoni u l-attribuzzjoni żbaljata huma kwistjonijiet tad-disinn u mhux ħsieb tardiv, u l-metadejta li tidentifika persuni tistħoqqlha l-istess protezzjoni bħall-mappa tal-identità li fuqha tiddependi.

Ittestja l-awditjar b'attività li tikkontrolla

Iġġenera traffiku permess li diġà taf is-sessjoni u l-applikazzjoni tiegħu, imbagħad iċċekkja x'qabad realment kull rekord. Agħmel tfittxija mingħajr ma tgħabbi l-paġna, għabbi paġna mill-cache u iftaħ konnessjoni permezz ta' proxy, u ara liema avvenimenti jidhru.

Irrapporta l-avveniment li jappoġġjaw il-provi u għid x'ma jkoprix. Rekord modest b'firxa ddikjarata jgħaddi mir-reviżjoni; storja tal-browsing ambizzjuża mlaqqgħa minn raden ma tgħaddix.