Saddex saacadood hal VPN log: macmiil, irrid, aruuriyaha

Jadwalka waqtiga dhacdada VPN wuxuu caadi ahaan ku bilaabmaa laba calaamadood oo waqti ah oo dhowr daqiiqo ku kala duwan iyo bandhig muujinaya saacad kale. Tentashada ayaa ah in mid loo doorto mid sax ah oo midka kale dib loo qoro. Labaduba waxay noqon karaan sax, sababtoo ah saacado kala duwan ayaa qoray iyaga oo ku saabsan dhacdooyin kala duwan. Halyeeyga ayaa ah in VPN uu leeyahay hal saacad; shaqadu waa in la ogaado qaybta qortay goob kasta.

Halyeeyga: VPN wuxuu leeyahay hal saacad

Macmiilku wuxuu qoraa dhacdo marka uu isku dayo xiriir. Irriddu waxay qortaa dhacdo marka ay hesho ama aqbasho isku daygaas. Aruuriyuhu wuxuu qoraa waqtiga imaanshaha marka uu helo fariinta irridda. Kuwani waa saddex dhacdo, mid kastaa waxaa shaabadeeyay saacadda ay kalsoonayd qaybta qoraysa. In lagu ururiyo hal jadwal waqti waa fududayn qarinaysa khilaafka aad isku dayayso inaad sharraxdo.

Tirooyinku caadi ahaan waxay ku kala duwan yihiin ilbiriqsiyo ilaa daqiiqado, waana caadi. Muhiimadu waa in farqigu yahay daahitaan gaarsiin, leexasho saacad ama dhacdo dhab ah oo kale. Go'aansashada waxa aad eegayso waxay u baahan tahay isha goob kasta, ma aha ra'yi adag oo ku saabsan mishiinka saxda ah.

Akhri isha ka hor qiimaha

Ka hor intaadan barbardhigin qiimayaasha, aqoonso yaa soo saaray mid kasta iyo goobta ay tahay. Fariinta syslog waxay qaaddaa calaamad waqti oo ka timaadda isha, sida RFC 5424 sharraxayo, qaabku wuxuu sidoo kale qaadi karaa macluumaad tayo waqti oo sharraxaya isku-dubaridka iyo saxnaanta. Isla qaabkaas wuxuu u oggolaanayaa isha in aanay gabi ahaanba dirin calaamad waqti marka aanay akhrin karin waqtiga nidaamka, taas oo iyaduna calaamad faa'iido leh tahay.

journalctl -o short-iso --utc -n 20
logger -t vpn-check "test event"

Macmiilku wuxuu sidoo kale u diri karaa qiime waqti sida metadata codsiga, adeegga kaydiya waa in uu u calaamadiyo mid uu macmiilku soo sheegay halkii uu u tixgelin lahaa mid si madaxbannaan loo xaqiijiyay. Calaamaddaas ayaa ah farqiga u dhexeeya caddayn iyo sheegasho. Marka aad u dhoofinayso log-yada kiis, hayso magaca goobta, isha iyo leexashada wadajir. In loo yareeyo waqti maxalli ah oo ku habboon waxay baabbi'isaa macluumaadka aad u baahan tahay.

Iso jooji haddii aanad sheegi karin qaybta qortay goob. In lala barbardhigo wax kale waa qiyaas.

Bandhigga aagga waqtiga ma aha daqiiqad kale

Isla daqiiqadda oo lagu muujiyo 10:00Z iyo 18:00+08:00 ma aha khilaaf, oo in loo tixgeliyo sidaas waxay lumisaa nus maalin. Ka hor barbardhigga u beddel labadaba UTC, oo hayso qoraalka asalka ah ee agagaarka beddelka. Jajab tobanle dhinac iyo ilbiriqsiyo buuxa dhinaca kale sidoo kale ma aha isku dhac. Saxnaantu ma aha hufnaan: qiime leh millisekonnado weli wuxuu ka iman karaa saacad daqiiqado qaldan.

date -u +%FT%TZ
timedatectl

Daahitaanka gaarsiintu waa sharraxaadda caadiga ah ee kale. Irriddu waxay diiwaangalisaa marka ay aqbashay xiriirka, aruuriyuhuna wuxuu diiwaangaliyaa marka fariintu soo gaadhay, marka farqiga u dhexeeya waa waqtiga gaadiidka. Farqigaas waxa uu wax ka sheegaa marin-u-helka log-yada, ma aha fadhiga VPN. U calaamadi sida waqtiga imaanshaha oo waxay joojinaysaa tartanka waqtiga dhacdada.

Isku xidh adigoon dib u qorin caddaynta

Hayso calaamadaha waqtiga asalka ah oo ku dar tiir laga soo dheegtay haddii aad u baahan tahay aragti wadajir ah. Sharrax beddelka qoraallada dhexdooda halkii aad wax ka beddeli lahayd diiwaannada isha, sababtoo ah isha ayaa ah waxa uu hubin doono dib-u-eegaha dambe. Ilaali waqtiga imaanshaha aruuriyaha si gooni ah meel kasta oo uu jiro.

chronyc tracking
journalctl --utc -u openvpn-client@work -n 50 --no-pager

Beddelka saacadda qalabka ma aha xakamayn asturnaan oo dib uma qoro diiwaannada ay nidaam kale hore u haysto. Waxay sidoo kale ka dhigtaa caddaynta taageerada mid adag in la barbardhigo, oo waxay jebin kartaa hubinta shahaadada iyo koodka ee ku tiirsan waqtiga. Hay saacadaha isku-dubarid ah shaqada caadiga ah, oo u tixgeliso leexasho kasta oo ula kac ah cilad baaritaan u baahan. Haddii labada diiwaan ay u muuqdaan kuwo aan nidaamsanayn, eeg isku-dubaridka saacadda iyo gaarsiinta ka hor intaadan dhisin taariikh cusub.

Halyeeyga la daynayo ayaa ah in uu jiro hal waqti VPN. Weydii waxa qoray goob kasta iyo waxa dhacay marka ay sidaas samaysay, oo jadwalka waqtigu wuxuu noqonayaa ururin indho-indhayn calaamadsan halkii uu ahaan lahaa iskhilaaf.