VPN சகாக்கள் எங்கு உலாவுகிறார்கள் என்பதைப் பதிவு செய்யாமல் கண்காணிக்கவும்

VPN சகாவைக் கண்காணிக்க நான்கு உண்மைகள் தேவை, அவற்றில் எதுவும் இலக்கு அல்ல. சுரங்கப்பாதை இயங்குகிறதா, கடைசியாக எப்போது போக்குவரத்தை பரிமாறியது, எந்த விசைகள் ஈடுபட்டுள்ளன, எவ்வளவு நகர்ந்தது — இவை கிடைக்கும் தன்மைக்குப் போதும். இதற்கு மேலான எதுவும் ஒரு நபரைப் பற்றிய பதிவு, அது நிலைப் பக்கத்தைத் திறப்பதன் பக்கவிளைவாக அல்லாமல் வேண்டுமென்றே எடுக்கப்பட்ட முடிவாக இருக்க வேண்டும். பதிலளிக்க வேண்டிய கேள்வியில் தொடங்கி, அதற்குப் பதிலளிக்கும் சிறிய வெளியீட்டைத் தேர்ந்தெடுக்கவும்.

கருவிக்கு முன் கேள்வியை முடிவு செய்யவும்

முதலில் செயல்பாட்டுக் கேள்வியை எழுதுங்கள்: இந்தச் சகா இணைக்கப்பட்டுள்ளதா, போக்குவரத்தை நகர்த்துகிறதா? அந்தக் கேள்விக்கு நேரடிப் பார்வை தேவை, நேரடிப் பார்வைக்கு தக்கவைப்புப் பிரச்சினை இல்லை. இரண்டாவது கேள்வி, கடந்த செவ்வாய்க்கிழமை 02:00 மணிக்கு சகா இணைக்கப்பட்டிருந்ததா என்பது, சேமிக்கப்பட்ட தொடர் மற்றும் அதனால் தக்கவைப்பு முடிவைக் கேட்கிறது. இவை இரண்டையும் பிரிப்பதே முழு வடிவமைப்பு, ஏனென்றால் நேரடிப் பார்வை மலிவானது, சேமிக்கப்பட்ட தொடர் தரவுப் பாதுகாப்பு உரையாடலாக மாறுகையில்.

ஆரோக்கியச் சோதனையையும் நிலை வெளியீட்டிலிருந்து தனியாக வைக்கவும். சமீபத்திய கைக்குலுக்கல் சுரங்கப்பாதை பேச்சுவார்த்தை நடத்தியதை நிரூபிக்கிறது, அதன் பின்னால் உள்ள தனியார் பயன்பாடு செயல்படுகிறது என்பதை அல்ல, எனவே கணக்கிகளிலிருந்து ஊகிக்காமல் அங்கீகரிக்கப்பட்ட சோதனை மூலம் பயன்பாட்டைச் சோதிக்கவும். சோதனை தோல்வியடைந்து கைக்குலுக்கல் சமீபத்தியதாக இருந்தால், பிரச்சினை சுரங்கப்பாதைக்கு அப்பால் உள்ளது.

அதற்குப் பதிலளிக்கும் மூன்று புலங்களைப் படிக்கவும்

WireGuard இன் சாதாரண நிலை வெளியீடு இடைமுகம், பொது விசை, முடிவுப் புள்ளி, சமீபத்திய கைக்குலுக்கல் மற்றும் பரிமாற்றக் கணக்கிகளைக் கொண்டுள்ளது. இருப்புக்குப் பொது விசையும் சமீபத்திய கைக்குலுக்கலும் தேவை; தேவைப்பட்டால் இயக்கத்தைப் பார்க்க பைட் கணக்கிகளைச் சேர்க்கவும். முடிவுப் புள்ளி இருப்புக்குத் தேவையில்லை, சாதனம் எங்கிருந்து இணைகிறது என்பதை அடையாளம் காட்டுவதால் விட வேண்டிய முதல் புலம் அது. கையேட்டுப் பக்கம் கருவி அச்சிடும் ஒவ்வொரு புலத்தையும் விவரிக்கிறது, ஒருமுறை படிக்கப் போதுமான சுருக்கம்:

wg show
wg show wg0 latest-handshakes

அந்த எண்களை பூலியனாக அல்ல, வயதாகப் படிக்கவும். கைக்குலுக்கல் நெறிமுறையின் சொந்த விசை-புதுப்பிப்பு இடைவெளியைப் பொறுத்து மட்டுமே தற்போதையது, நகராத கணக்கி உடைந்த சகாவுக்குப் பதிலாக செயலற்ற சகாவைக் குறிக்கலாம். வயதும் இயக்கமும் ஒன்றாகப் படிக்கப்பட இரண்டையும் ஒரே பார்வையில் வைக்கவும்.

நீங்கள் பாதுகாக்கக்கூடிய இடைவெளியைத் தேர்ந்தெடுக்கவும்

ஒவ்வொரு நிலை மாதிரியும் ஒரு பதிவு, எனவே இடைவெளி என்பது கண்காணிப்பு லேபிள் அணிந்த தக்கவைப்பு முடிவு. பத்து வினாடி மாதிரி நுட்பமான விவரம் தந்து சேமிக்கப்பட்ட வரிசைகளைப் பெருக்குகிறது, ஒரு நிமிட மாதிரி செலவின் ஆறில் ஒரு பங்கில் கிடைக்கும் தன்மைக்கு பொதுவாகப் போதும். இடைவெளியை கருவி என்ன செய்ய முடியும் என்பதிலிருந்து அல்ல, நீங்கள் உறுதியளித்த பதில் நேரத்திலிருந்து தேர்ந்தெடுக்கவும். பின்னர் எண்ணை டாஷ்போர்டுக்கு அருகில் எழுதவும்.

OpenVPN க்கு, நிலை வசதி உள்ளமைக்கப்பட்ட இடைவெளியில் கோப்பை எழுதுகிறது. சேவையக உள்ளமைவில் அது இப்படித் தெரிகிறது status /var/log/openvpn-status.log 60, இங்கு இறுதி எண் மீள்-எழுத்துகளுக்கு இடையிலான வினாடிகள், கோப்பு சேர்க்கப்படாமல் மாற்றப்படுகிறது. அந்த விவரம் முக்கியம்: மாற்றப்பட்ட கோப்புக்கு வரலாறு இல்லை, அதில் சேர்க்கும் சேகரிப்பான் வரலாற்றை உருவாக்குகிறது.

சேகரிப்பானும் இடைவெளியை மதிக்கிறது என்பதை உறுதிப்படுத்தவும். ஒவ்வொரு வினாடியும் மாதிரி எடுத்து நிமிடத்திற்கு ஒரு வரிசையைச் சேமிக்கும் கருவியும் ஒவ்வொரு வினாடியும் படிக்கிறது.

லேபிள்களை நிலையாகவும் மேப்பிங்கை வரம்புடனும் வைக்கவும்

பொது விசை பெயர் இணைக்கப்படாவிட்டாலும் சாதன உறவை அடையாளம் காட்டுகிறது, எனவே விசையை ஒளிபுகா அடையாளமாக அல்ல, தனிப்பட்ட தரவாகக் கருதுங்கள். சகாக்களுக்கு மீளிணைப்புகளைத் தாங்கும் நிலையான உள் அடையாளங்களால் லேபிள் இடுங்கள், அடையாளத்திலிருந்து நபருக்கான மேப்பிங்கை வரம்புடைய இடத்தில் வைக்கவும். நேரத் தொடரை எழுதும் டாஷ்போர்டு, VPN தனது சொந்தக் கோப்பை வைத்திருக்காவிட்டாலும் சேமிக்கப்பட்ட பதிவு. டாஷ்போர்டே ஒரே சேமிப்பகமாக இருக்கும்போது, தக்கவைப்பு விதி அங்கேயே பொருந்தும்.

ஏற்றுமதிப் பாதையையும் மதிப்பாய்வு செய்யவும், ஏனென்றால் நகலெடுக்கப்பட்ட CSV அதை உருவாக்கிய அமைப்பை விட நீண்ட காலம் வாழும். ஒருங்கிணைந்த கிடைக்கும் தன்மை அறிக்கைக்கு பெரும்பாலும் போதும்: சாளரத்திற்குள் கைக்குலுக்கல் உள்ள சகாக்களின் விகிதம் யார் எப்போது இணைந்திருந்தார்கள் என்று பட்டியலிடாமல் செயல்பாட்டுக் கேள்விக்குப் பதிலளிக்கிறது.

நீங்கள் என்ன சேகரிக்கிறீர்கள், என்ன சேகரிக்கவில்லை என்பதை ஆவணப்படுத்தவும்

சேகரிப்பின் விளக்கத்தை எளிய மொழியில் எழுதுங்கள்: எந்தப் புலங்கள், எந்த இடைமுகத்திலிருந்து, எந்த இடைவெளியில், எங்கே சேமிக்கப்படுகிறது, எவ்வளவு காலம் வைக்கப்படுகிறது, யார் படிக்கலாம். அதை சம்பவத்தின் போது யாரும் திறக்காத கொள்கைக் களஞ்சியத்தில் அல்ல, runbook அருகில் வைக்கவும். உலாவல் தரவு இல்லாதது பதிவுகள் இல்லாதது என்று யாராவது கருதுவதைத் தடுப்பது கண்காணிப்பு என்ன பார்க்க முடியாது என்பதை விளக்கம் கூற வேண்டும்.

கண்காணிப்பு மாறும்போதெல்லாம் தக்கவைப்பு சாளரத்தை மதிப்பாய்வு செய்யவும், ஏனென்றால் புதிய புலம் வைக்கப்படுவதை அமைதியாக நீட்டிக்கிறது. பின்னர் விளக்கத்தில் சொல்லப்பட்டதை நீக்கி, நீக்கம் உண்மையில் நடந்ததா எனச் சரிபார்க்கவும்.