VPN साथीहरूले कहाँ ब्राउज गर्छन् भनेर लग नगरी निगरानी गर्नुहोस्

VPN साथीको निगरानीका लागि चार तथ्य चाहिन्छ, र तीमध्ये कुनै पनि गन्तव्य होइन। सुरुङ खुला छ कि छैन, यसले अन्तिम पटक कहिले ट्राफिक साटासाट गर्यो, कुन कुञ्जी संलग्न छन् र कति सर्यो — यति उपलब्धताका लागि पर्याप्त छ। यसभन्दा बढी जे पनि व्यक्तिबारे अभिलेख हो, र त्यो स्थिति पृष्ठ खोल्ने साइड इफेक्ट नभई जानाजानी निर्णय हुनुपर्छ। जुन प्रश्नको उत्तर दिनुपर्छ त्यसबाट सुरु गर्नुहोस्, त्यसपछि त्यसको उत्तर दिने सबैभन्दा सानो आउटपुट छान्नुहोस्।

उपकरणभन्दा पहिले प्रश्न टुङ्गो लगाउनुहोस्

पहिले परिचालन प्रश्न लेख्नुहोस्: यो साथी जोडिएको छ र ट्राफिक सारिरहेको छ? त्यो प्रश्नलाई प्रत्यक्ष दृश्य चाहिन्छ, र प्रत्यक्ष दृश्यमा अवधारणको समस्या हुँदैन। दोस्रो प्रश्न, गत मङ्गलबार 02:00 बजे साथी जोडिएको थियो कि थिएन, का लागि भण्डारित शृंखला र त्यसैले अवधारण निर्णय चाहिन्छ। यी दुईलाई छुट्याउनु नै पूरै डिजाइन हो, किनकि प्रत्यक्ष दृश्य सस्तो छ जबकि भण्डारित शृंखला डेटा संरक्षणको कुराकानीमा बदलिन्छ।

स्वास्थ्य जाँचलाई पनि स्थिति आउटपुटबाट अलग राख्नुहोस्। हालैको ह्यान्डसेकले सुरुङले वार्ता गर्यो भन्ने प्रमाण दिन्छ, यसको पछाडिको निजी अनुप्रयोग चल्छ भन्ने होइन, त्यसैले काउन्टरबाट अनुमान गर्नुको सट्टा अधिकृत जाँचमार्फत अनुप्रयोग परीक्षण गर्नुहोस्। जाँच असफल हुँदा र ह्यान्डसेक हालैको हुँदा, समस्या सुरुङभन्दा पर हुन्छ।

यसको उत्तर दिने तीन क्षेत्र पढ्नुहोस्

WireGuard को साधारण स्थिति आउटपुटमा इन्टरफेस, सार्वजनिक कुञ्जी, अन्तिम बिन्दु, पछिल्लो ह्यान्डसेक र स्थानान्तरण काउन्टर हुन्छन्। उपस्थितिका लागि सार्वजनिक कुञ्जी र पछिल्लो ह्यान्डसेक चाहिन्छ; आवश्यक परे चाल देख्न बाइट काउन्टर थप्नुहोस्। अन्तिम बिन्दु उपस्थितिका लागि आवश्यक छैन र छोड्नुपर्ने पहिलो क्षेत्र हो, किनकि यसले उपकरण कहाँबाट जोडिन्छ भनेर पहिचान गर्छ। म्यानुअल पृष्ठले उपकरणले छाप्ने हरेक क्षेत्र वर्णन गर्छ, र एक पटक पढ्नका लागि पर्याप्त छोटो छ:

wg show
wg show wg0 latest-handshakes

ती संख्यालाई बुलियन नभई उमेरका रूपमा पढ्नुहोस्। ह्यान्डसेक प्रोटोकलको आफ्नै कुञ्जी नवीकरण अन्तरालको तुलनामा मात्र अद्यावधिक हुन्छ, र नसरेको काउन्टरले बिग्रिएको साथी नभई निष्क्रिय साथीको अर्थ दिन सक्छ। उमेर र चाल सँगै पढिने गरी दुवैलाई एउटै दृश्यमा राख्नुहोस्।

तपाईंले समर्थन गर्न सक्ने अन्तराल छान्नुहोस्

हरेक स्थिति नमुना एउटा अभिलेख हो, त्यसैले अन्तराल निगरानी लेबल लगाएको अवधारण निर्णय हो। दश सेकेन्डको नमुनाले सूक्ष्म विवरण दिन्छ र भण्डारित पङ्क्तिहरू बढाउँछ, जबकि एक मिनेटको नमुना लागतको छैटौं भागमा उपलब्धताका लागि सामान्यतया पर्याप्त हुन्छ। अन्तराल उपकरणले गर्न सक्ने कुराबाट नभई तपाईंले वाचा गरेको प्रतिक्रिया समयबाट छान्नुहोस्। त्यसपछि संख्या ड्यासबोर्डको छेउमा लेख्नुहोस्।

OpenVPN का लागि स्थिति सुविधाले कन्फिगर गरिएको अन्तरालमा फाइल लेख्छ। सर्भर कन्फिगरेसनमा त्यो यसरी देखिन्छ status /var/log/openvpn-status.log 60, जहाँ अन्त्यको संख्या पुनर्लेखनबीचका सेकेन्ड हुन्, र फाइल थपिन्न तर प्रतिस्थापन हुन्छ। त्यो विवरण महत्त्वपूर्ण छ: प्रतिस्थापित फाइलमा इतिहास हुँदैन, जबकि त्यसमा थप्ने सङ्कलकले इतिहास बनाउँछ।

सङ्कलकले पनि अन्तराल पालना गर्छ भनी पुष्टि गर्नुहोस्। हरेक सेकेन्ड नमुना लिने र मिनेटमा एक पङ्क्ति भण्डारण गर्ने उपकरणले अझै हरेक सेकेन्ड पढ्छ।

लेबल स्थिर र म्यापिङ सीमित राख्नुहोस्

सार्वजनिक कुञ्जीले नाम नजोडिए पनि उपकरण सम्बन्ध पहिचान गर्छ, त्यसैले कुञ्जीलाई अस्पष्ट पहिचानकर्ता नभई व्यक्तिगत डेटा मान्नुहोस्। साथीहरूलाई पुनःजडान सहने स्थिर आन्तरिक पहिचानकर्ताले लेबल गर्नुहोस्, र पहिचानकर्तादेखि व्यक्तिसम्मको म्यापिङ सीमित ठाउँमा राख्नुहोस्। समय शृंखला लेख्ने ड्यासबोर्ड VPN ले आफ्नै फाइल नराखे पनि भण्डारित अभिलेख हो। ड्यासबोर्ड नै एकमात्र भण्डार हुँदा अवधारण नियम ड्यासबोर्डमै लागू हुन्छ।

निर्यात मार्ग पनि समीक्षा गर्नुहोस्, किनकि प्रतिलिपि गरिएको CSV ले यसलाई उत्पादन गर्ने प्रणालीभन्दा लामो समय टिक्छ। समग्र उपलब्धता प्रतिवेदनका लागि प्रायः पर्याप्त हुन्छ: विन्डोभित्र ह्यान्डसेक भएका साथीहरूको अनुपातले को कहिले जोडिएको थियो भनी सूचीबद्ध नगरी परिचालन प्रश्नको उत्तर दिन्छ।

तपाईं के सङ्कलन गर्नुहुन्छ र के गर्नुहुन्न अभिलेख गर्नुहोस्

सङ्कलनको विवरण सरल भाषामा लेख्नुहोस्: कुन क्षेत्र, कुन इन्टरफेसबाट, कुन अन्तरालमा, कहाँ भण्डारण, कति समय राखिन्छ र कसले पढ्न सक्छ। यसलाई runbook को छेउमा राख्नुहोस्, घटनाका बेला कसैले नखोल्ने नीति भण्डारमा होइन। विवरणले निगरानीले के देख्न सक्दैन पनि भन्नुपर्छ, किनकि ब्राउजिङ डेटा नहुनु भनेको अभिलेख नहुनु हो भनी कसैले ठान्नबाट यसैले रोक्छ।

निगरानी बदलिने हरेक पटक अवधारण विन्डोको समीक्षा गर्नुहोस्, किनकि नयाँ क्षेत्रले राखिने कुरा चुपचाप बढाउँछ। त्यसपछि विवरणले भनेअनुसार मेट्नुहोस्, र मेट्ने कार्य साँच्चै भयो कि भनी प्रमाणित गर्नुहोस्।