VPN సహచరులు ఎక్కడ బ్రౌజ్ చేస్తారో లాగ్ చేయకుండా పర్యవేక్షించండి

VPN సహచరుడిని పర్యవేక్షించడానికి నాలుగు వాస్తవాలు అవసరం, వాటిలో ఏదీ గమ్యం కాదు. టన్నెల్ పనిచేస్తోందా, చివరిగా ఎప్పుడు ట్రాఫిక్ మార్పిడి చేసింది, ఏ కీలు పాల్గొంటున్నాయి మరియు ఎంత కదిలింది అనేది లభ్యతకు సరిపోతుంది. దానికి మించినది ఏదైనా ఒక వ్యక్తి గురించిన రికార్డు, అది స్థితి పేజీ తెరవడం వల్ల కలిగే దుష్ప్రభావం కాకుండా ఉద్దేశపూర్వక నిర్ణయం అయి ఉండాలి. సమాధానం చెప్పాల్సిన ప్రశ్నతో ప్రారంభించి, ఆ ప్రశ్నకు సమాధానం ఇచ్చే చిన్న ఫలితాన్ని ఎంచుకోండి.

సాధనానికి ముందు ప్రశ్నను నిర్ణయించండి

మొదట కార్యాచరణ ప్రశ్నను రాయండి: ఈ సహచరుడు కనెక్ట్ అయ్యారా, ట్రాఫిక్ కదిలిస్తున్నారా? ఆ ప్రశ్నకు ప్రత్యక్ష వీక్షణ అవసరం, ప్రత్యక్ష వీక్షణకు నిల్వ సమస్య లేదు. రెండవ ప్రశ్న, గత మంగళవారం 02:00 గంటలకు సహచరుడు కనెక్ట్ అయ్యారా అనేది, నిల్వ చేసిన శ్రేణి మరియు అందువల్ల నిల్వ నిర్ణయాన్ని కోరుతుంది. ఈ రెండింటిని వేరు చేయడమే మొత్తం రూపకల్పన, ఎందుకంటే ప్రత్యక్ష వీక్షణ చవకగా ఉంటుంది, నిల్వ చేసిన శ్రేణి డేటా రక్షణ చర్చగా మారుతుంది.

ఆరోగ్య తనిఖీని కూడా స్థితి ఫలితం నుండి వేరుగా ఉంచండి. ఇటీవలి హ్యాండ్షేక్ టన్నెల్ చర్చలు చేసిందని రుజువు చేస్తుంది, దాని వెనుక ఉన్న ప్రైవేట్ అప్లికేషన్ పనిచేస్తుందని కాదు, కాబట్టి కౌంటర్ల నుండి ఊహించడానికి బదులు అధీకృత తనిఖీ ద్వారా అప్లికేషన్ను పరీక్షించండి. తనిఖీ విఫలమై, హ్యాండ్షేక్ ఇటీవలిదైతే, సమస్య టన్నెల్ ఆవల ఉంటుంది.

దానికి సమాధానం ఇచ్చే మూడు ఫీల్డ్లను చదవండి

WireGuard యొక్క సాధారణ స్థితి ఫలితంలో ఇంటర్ఫేస్, పబ్లిక్ కీ, ముగింపు బిందువు, తాజా హ్యాండ్షేక్ మరియు బదిలీ కౌంటర్లు ఉంటాయి. ఉనికికి పబ్లిక్ కీ మరియు తాజా హ్యాండ్షేక్ అవసరం; అవసరమైతే కదలికను చూడటానికి బైట్ కౌంటర్లను జోడించండి. ముగింపు బిందువు ఉనికికి అవసరం లేదు మరియు పరిత్యజించాల్సిన మొదటి ఫీల్డ్, ఎందుకంటే పరికరం ఎక్కడి నుండి కనెక్ట్ అవుతుందో గుర్తిస్తుంది. మాన్యువల్ పేజీ సాధనం ముద్రించే ప్రతి ఫీల్డ్ను వివరిస్తుంది, ఒకసారి చదవడానికి సరిపోయేంత చిన్నది:

wg show
wg show wg0 latest-handshakes

ఆ సంఖ్యలను బూలియన్గా కాకుండా వయస్సుగా చదవండి. హ్యాండ్షేక్ ప్రోటోకాల్ యొక్క స్వంత కీ పునరుద్ధరణ విరామానికి సంబంధించి మాత్రమే ప్రస్తుతం, కదలని కౌంటర్ విరిగిన సహచరుడి బదులు నిష్క్రియ సహచరుడిని సూచించవచ్చు. వయస్సు మరియు కదలిక కలిసి చదవబడేలా రెండింటినీ ఒకే వీక్షణలో ఉంచండి.

మీరు సమర్థించగల విరామాన్ని ఎంచుకోండి

ప్రతి స్థితి నమూనా ఒక రికార్డు, కాబట్టి విరామం అనేది పర్యవేక్షణ లేబుల్ ధరించిన నిల్వ నిర్ణయం. పది సెకన్ల నమూనా సూక్ష్మ వివరాలను ఇస్తుంది మరియు నిల్వ చేసిన వరుసలను గుణిస్తుంది, ఒక నిమిషం నమూనా ఖర్చులో ఆరవ వంతుతో లభ్యతకు సాధారణంగా సరిపోతుంది. విరామాన్ని సాధనం ఏమి చేయగలదో దాని నుండి కాకుండా మీరు వాగ్దానం చేసిన ప్రతిస్పందన సమయం నుండి ఎంచుకోండి. ఆ తర్వాత సంఖ్యను డాష్బోర్డ్ పక్కన రాయండి.

OpenVPN కోసం స్థితి సౌకర్యం కాన్ఫిగర్ చేసిన విరామంలో ఫైల్ను రాస్తుంది. సర్వర్ కాన్ఫిగరేషన్లో అది ఇలా కనిపిస్తుంది status /var/log/openvpn-status.log 60, ఇక్కడ చివరి సంఖ్య తిరిగి రాతల మధ్య సెకన్లు, ఫైల్ జోడించబడకుండా భర్తీ చేయబడుతుంది. ఆ వివరం ముఖ్యం: భర్తీ చేసిన ఫైల్కు చరిత్ర ఉండదు, దానికి జోడించే సేకరణి చరిత్రను సృష్టిస్తుంది.

సేకరణి కూడా విరామాన్ని గౌరవిస్తుందని నిర్ధారించండి. ప్రతి సెకనుకు నమూనా తీసి నిమిషానికి ఒక వరుసను నిల్వ చేసే సాధనం కూడా ప్రతి సెకనుకు చదువుతుంది.

లేబుళ్లను స్థిరంగా, మ్యాపింగ్ను పరిమితంగా ఉంచండి

పబ్లిక్ కీ పేరు జోడించకపోయినా పరికర సంబంధాన్ని గుర్తిస్తుంది, కాబట్టి కీని అస్పష్ట గుర్తింపుగా కాకుండా వ్యక్తిగత డేటాగా పరిగణించండి. సహచరులను తిరిగి కనెక్షన్లను తట్టుకునే స్థిర అంతర్గత గుర్తింపులతో లేబుల్ చేయండి, గుర్తింపు నుండి వ్యక్తి వరకు మ్యాపింగ్ను పరిమిత స్థలంలో ఉంచండి. సమయ శ్రేణిని రాసే డాష్బోర్డ్ VPN తన సొంత ఫైల్ను ఉంచకపోయినా నిల్వ చేసిన రికార్డు. డాష్బోర్డే ఏకైక నిల్వ అయినప్పుడు, నిల్వ నియమం అక్కడే వర్తిస్తుంది.

ఎగుమతి మార్గాన్ని కూడా సమీక్షించండి, ఎందుకంటే కాపీ చేసిన CSV దాన్ని ఉత్పత్తి చేసిన వ్యవస్థ కంటే ఎక్కువ కాలం జీవిస్తుంది. సమగ్ర లభ్యత నివేదికకు తరచుగా సరిపోతుంది: విండోలో హ్యాండ్షేక్ ఉన్న సహచరుల నిష్పత్తి ఎవరు ఎప్పుడు కనెక్ట్ అయ్యారో జాబితా చేయకుండా కార్యాచరణ ప్రశ్నకు సమాధానం ఇస్తుంది.

మీరు ఏమి సేకరిస్తారు, ఏమి సేకరించరు అనేది డాక్యుమెంట్ చేయండి

సేకరణ వివరణను సరళ భాషలో రాయండి: ఏ ఫీల్డ్లు, ఏ ఇంటర్ఫేస్ నుండి, ఏ విరామంలో, ఎక్కడ నిల్వ చేయబడతాయి, ఎంత కాలం ఉంచబడతాయి మరియు ఎవరు చదవగలరు. దాన్ని సంఘటన సమయంలో ఎవరూ తెరవని విధాన నిల్వలో కాకుండా runbook పక్కన ఉంచండి. బ్రౌజింగ్ డేటా లేకపోవడం అంటే రికార్డులు లేకపోవడం అని ఎవరైనా భావించడాన్ని పర్యవేక్షణ ఏమి చూడలేదో వివరణ చెప్పడమే నిరోధిస్తుంది.

పర్యవేక్షణ మారిన ప్రతిసారీ నిల్వ విండోను సమీక్షించండి, ఎందుకంటే కొత్త ఫీల్డ్ నిల్వ చేయబడేదాన్ని నిశ్శబ్దంగా పొడిగిస్తుంది. ఆ తర్వాత వివరణ చెప్పినట్లు తొలగించి, తొలగింపు నిజంగా జరిగిందో లేదో ధృవీకరించండి.