Statusna datoteka šteje seje, ne LAN za njimi

Nekdo vpraša, koliko strojev je v VPN, in statusna datoteka se predloži kot dokaz. Odgovarja na ožje vprašanje: koliko sej obstaja v tem posnetku in katere virtualne naslove usmerja strežnik. Prav v vrzeli med tema dvema vprašanjema živi večina napak pri poročanju, in njeno zapiranje se začne z branjem lastnih glav datoteke.

Kaj posnetek v resnici vsebuje

Datoteka se zapisuje v intervalu, ko je za to instanco strežnika nastavljen izhod stanja, zato je to periodična slika in ne živi tok. Njeni razdelki ločeno navajajo seje in notranje stanje usmerjanja, različica oblike pa določa razporeditev stolpcev.

status /run/openvpn/office.status 30
status-version 3

Različica 3 zapisuje s tabulatorji ločena polja z vrstico glave, starejše oblike se razlikujejo in poznejše različice lahko dodajajo polja. Preberite glavo namesto trdega kodiranja številke stolpca, ker se skripta, ki predpostavlja položaje, ob naslednji nadgradnji tiho zlomi.

Štejte seje, ne ljudi ali strojev

Ena povezava lokacije lahko prenaša promet več pooblaščenih strojev za seboj. Ena oseba ima lahko tudi več kot eno sejo hkrati, s prenosnika in telefona. Noben od teh vzorcev ni viden v številu, zato so povezani uporabniki smiselni šele, ko definirate enoto. Vprašajte, katero enoto potrebuje poročilo, preden kdo začne šteti.

Če je število pomembno za licenciranje ali zmogljivost, definirajte enoto v istem dokumentu kot poročilo. Poročilo, ki ne navaja, ali šteje seje, identitete ali naprave, bo prebrano kot enota, ki jo je bralec pričakoval.

Zunanji naslov ni identifikator

Polje resničnega naslova je naslov in vrata partnerja, kot ju vidi strežnik. Več odjemalcev za enim prevedenim javnim naslovom si deli ta naslov, zato združevanje po njem združi nepovezane seje. Vrata se med povezavami tudi spreminjajo, kar par naredi neuporaben kot stabilen ključ. Poročilo, združeno tako, je videti natančno in je napačno.

Za združevanje uporabite dejansko identiteto odjemalca, naslov pa obravnavajte kot podrobnost prenosa. Ko si dve vrstici delita identiteto, to običajno pomeni sočasne seje in ne podvojenega zapisa.

Vrstice usmerjanja niso popis gostiteljev

Vnos usmerjanja lahko poimenuje podomrežje, za katero je odgovoren en partner, podomrežje pa ni seznam njegovih gostiteljev. Strežnik ve, da mora to območje pošiljati določeni seji, in nima pojma, kateri od teh strojev so vklopljeni, overjeni v aplikaciji ali komu koristni. Tabela usmerjanja opisuje dosegljivost, ne zasedenosti. Prav ta razlika je ves razlog, da VPN ne more odgovoriti na vprašanje popisa.

Več vrstic lahko kaže tudi na istega partnerja, ker lahko lokacija oglašuje več kot eno območje. Štetje vrstic in imenovanje rezultata število naprav preceni uvedbo za poljuben faktor.

Če je zahteva resnično popis sredstev, uporabite postopek popisa, ki je lastnik tega omrežja. VPN lahko ugotovi, kateri partner nosi pot, in to je drugo dejstvo kot to, kateri gostitelji obstajajo za njo.

Starost, dovoljenja in živi pogled

Ob vsakem odgovoru ohranite čas spremembe datoteke. Strežnik, ki se je ustavil pred urami, pusti svoj zadnji posnetek na mestu, zastarela datoteka, predstavljena kot trenutna, pa je slabša od nobenega poročila.

Mapa mora obstajati in biti za pisanje dostopna računu, pod katerim storitev v resnici teče, kar po krogu utrjevanja zlahka pozabimo. Datoteka običajno vsebuje imena in naslove, zato jo hranite na administrativnem mestu in ne kjer koli, od koder jo lahko streže spletni strežnik. Dovoljenja preverite iz računa storitve, ne iz svoje lupine. Posnetek, ki tiho preneha z osveževanjem, je videti natanko kot mirno omrežje.

Za potrebe, ki jih sprožajo dogodki, uporabite podprt upravljalni vmesnik namesto hitrejšega anketiranja. Ta vmesnik obravnavajte kot upravljanje, ne kot meritve, in ga nikoli ne izpostavite internetu samo zato, da bi šteli seje.