Skedari i statusit numëron sesione, jo LAN-in pas tyre
Një pamje liston sesione VPN dhe gjendjen e rrugëtimit, jo çdo makinë pas një faqe. Lexoni së bashku titujt, llojet e regjistrave dhe moshën e skedarit.
Dikush pyet sa makina janë në VPN, dhe skedari i statusit paraqitet si provë. Ai përgjigjet një pyetjeje më të ngushtë: sa sesione ekzistojnë në këtë pamje dhe cilat adresa virtuale rrugëton serveri. Hendeku midis këtyre dy pyetjeve është vendi ku jetojnë shumica e gabimeve të raportimit, dhe mbyllja e tij fillon me leximin e titujve të vetë skedarit.
Çfarë përmban në të vërtetë pamja
Skedari shkruhet në interval kur dalja e statusit është konfiguruar për atë instancë serveri, pra është një pamje periodike dhe jo një rrjedhë e drejtpërdrejtë. Seksionet e tij listojnë veçmas sesionet dhe gjendjen e brendshme të rrugëtimit, dhe versioni i formatit vendos renditjen e kolonave.
status /run/openvpn/office.status 30
status-version 3Versioni 3 shkruan fusha të ndara me tab me një rresht titulli, ndërsa formatet e vjetra ndryshojnë dhe versionet e mëvonshme mund të shtojnë fusha. Lexoni titullin në vend që të kodoni një numër kolone, sepse një skript që supozon pozicione thyhet në heshtje në përditësimin tjetër.
| Record | What it describes | What it cannot tell you |
|---|---|---|
| Client list | A session in this snapshot | How many people or machines that session represents |
| Real address | The outer peer address and port | Which device is behind it |
| Routing rows | Virtual addresses and route ownership | Which downstream hosts are alive |
Numëroni sesione, jo njerëz ose makina
Një lidhje e vetme faqeje mund të mbajë trafikun e disa makinave të autorizuara pas saj. Një person i vetëm mund të mbajë gjithashtu më shumë se një sesion në të njëjtën kohë, nga një laptop dhe një telefon. Asnjëri prej këtyre modeleve nuk duket në numër, prandaj përdoruesit e lidhur kanë kuptim vetëm pasi të përcaktoni njësinë. Pyetni çfarë njësie i nevojitet raportit përpara se dikush të fillojë të numërojë.
Nëse numri ka rëndësi për licencimin ose kapacitetin, përcaktoni njësinë në të njëjtin dokument si raporti. Një raport që nuk tregon nëse numëron sesione, identitete ose pajisje do të lexohet si njësia që priste lexuesi.
Adresa e jashtme nuk është identifikues
Fusha e adresës reale është adresa dhe porta e partnerit siç i shikon serveri. Disa klientë pas një adrese publike të përkthyer ndajnë atë adresë, kështu që grupimi sipas saj bashkon sesione të palidhura. Edhe porta ndryshon midis lidhjeve, gjë që e bën çiftin të papërdorshëm si çelës të qëndrueshëm. Një raport i grupuar kështu duket i saktë dhe është i gabuar.
Përdorni identitetin efektiv të klientit për grupim dhe trajtojeni adresën si detaj transporti. Kur dy rreshta ndajnë një identitet, zakonisht do të thotë sesione të njëkohshme dhe jo një regjistrim të dyfishtë.
Rreshtat e rrugëtimit nuk janë inventar hostesh
Një zë rrugëtimi mund të emërojë një nënrrjet për të cilin përgjigjet një partner, dhe nënrrjeti nuk është listë e hosteve të tij. Serveri e di se duhet ta dërgojë atë varg te një sesion i caktuar, dhe nuk ka asnjë ide se cilat prej atyre makinave janë ndezur, vërtetuar në një aplikacion ose të dobishme për dikë. Tabela e rrugëtimit përshkruan arritshmërinë, jo zënien. Ky ndryshim është i gjithë shkaku pse një VPN nuk mund t’i përgjigjet një pyetjeje inventari.
Disa rreshta mund të tregojnë edhe të njëjtin partner, sepse një faqe mund të shpallë më shumë se një varg. Numërimi i rreshtave dhe quajtja e rezultatit numër pajisjesh e zmadhon vendosjen me një faktor arbitrar.
Nëse kërkesa është vërtet inventar aktivesh, përdorni procesin e inventarit që zotëron atë rrjet. VPN-ja mund të identifikojë cili partner mbart një rrugë, dhe ky është një fakt tjetër nga ata hoste që ekzistojnë pas saj.
Mosha, lejet dhe një pamje e drejtpërdrejtë
Ruani kohën e ndryshimit të skedarit me çdo përgjigje. Një server që u ndal orë më parë e lë pamjen e tij të fundit në vend, dhe një skedar i vjetruar i paraqitur si aktual është më keq se asnjë raport.
Direktoria duhet të ekzistojë dhe të jetë e shkruajtshme nga llogaria nën të cilën shërbimi punon vërtet, gjë që harrohet lehtë pas një raundi forcimi. Skedari zakonisht përmban emra dhe adresa, prandaj mbajeni në një vend administrativ dhe jo kudo nga ku një server web mund t’i shërbejë. Kontrolloni lejet nga llogaria e shërbimit, jo nga shell-i juaj. Një pamje që ndalon në heshtje së përditësuari duket saktësisht si një rrjet i qetë.
Për nevoja të drejtuara nga ngjarjet, përdorni ndërfaqen e menaxhimit të mbështetur në vend të anketimit më të shpejtë. Trajtojeni atë ndërfaqe si kontroll dhe jo si metrika, dhe kurrë mos e ekspozoni në internet vetëm për të numëruar sesione.