Aago mẹ́ta nínú àkọsílẹ̀ VPN kan: alábàákẹ́gbẹ́, ẹnubodè, olùgbájọ

Ìlà àkókò ìṣẹ̀lẹ̀ VPN máa ń bẹ̀rẹ̀ pẹ̀lú àmì àkókò méjì tí wọ́n yàtọ̀ ní ìṣẹ́jú díẹ̀ àti iboju tí ó ń fi wákàtí mìíràn hàn. Ìdánwò ni láti yan ọ̀kan gẹ́gẹ́ bi èyí tí ó tọ́ kí a sì tún èkejì kọ. Àwọn méjèèjì lè tọ́, nítorí pé aago ọ̀tọ̀ọ̀tọ̀ ni wọ́n fi kọ wọ́n nípa ìṣẹ̀lẹ̀ ọ̀tọ̀ọ̀tọ̀. Ìtàn àròsọ ni pé VPN ní aago kan ṣoṣo; iṣẹ́ ni láti wádìí ẹ̀ka wo ni ó kọ pápá kọ̀ọ̀kan.

Ìtàn àròsọ: VPN ní aago kan ṣoṣo

Alábàákẹ́gbẹ́ ń kọ ìṣẹ̀lẹ̀ nígbà tí ó bá gbìyànjú ìsopọ̀. Ẹnubodè ń kọ ìṣẹ̀lẹ̀ nígbà tí ó bá gba ìgbìyànjú yẹn tàbí tí ó fọwọ́ sí i. Olùgbájọ ń kọ àkókò dídé nígbà tí ó bá gba ìfiránṣẹ́ ẹnubodè. Ìwọ̀nyí jẹ́ ìṣẹ̀lẹ̀ mẹ́ta, a sì fi aago tí ẹ̀ka tí ń kọ gbẹ́kẹ̀lé ṣe àmì ọ̀kọ̀ọ̀kan wọn. Fífi wọ́n papọ̀ sínú ìlà àkókò kan jẹ́ ìrọ̀rùn tí ó fi àìbáramu tí o ń gbìyànjú láti ṣàlàyé pamọ́.

Àwọn nọ́mbà máa ń yàtọ̀ láti ìṣẹ́jú àáyá sí ìṣẹ́jú, ìyẹn sì jẹ́ àdáyébá. Ohun tí ó ṣe pàtàkì ni bóyá ìyàtọ̀ náà jẹ́ ìdádúró ìfiránṣẹ́, ìyípadà aago tàbí ìṣẹ̀lẹ̀ mìíràn gan-an. Láti pinnu ohun tí o ń wò nílò orísun pápá kọ̀ọ̀kan, kì í ṣe èrò tí ó le koko nípa ẹrọ wo ni ó tọ́.

Ka orísun ṣáájú iye

Ṣáájú kí o tó fi iye wé, dámọ̀ ẹni tí ó ṣe ọ̀kọ̀ọ̀kan àti pápá wo ni ó jẹ́. Ìfiránṣẹ́ syslog ń gbé àmì àkókò láti orísun, gẹ́gẹ́ bi RFC 5424 ṣe ṣàlàyé, ọ̀nà náà sì lè gbé ìsọfúnni ànímọ́ àkókò tí ó ṣàlàyé ìsopọ̀ àti ìpéye pẹ̀lú. Ọ̀nà kan náà gbà orísun láyè láti má ṣe fi àmì àkókò rárá ránṣẹ́ nígbà tí kò bá lè ka àkókò ẹ̀rọ, èyí tí ó jẹ́ àmì wúlò fúnra rẹ̀.

journalctl -o short-iso --utc -n 20
logger -t vpn-check "test event"

Alábàákẹ́gbẹ́ tún lè fi iye àkókò ránṣẹ́ gẹ́gẹ́ bi metadata ohun èlò, iṣẹ́ tí ó ń tọ́jú rẹ̀ sì gbọdọ̀ fi àmì sí i gẹ́gẹ́ bi ohun tí alábàákẹ́gbẹ́ jábọ̀ dípò kí ó kà á sí èyí tí a ti ṣàyẹ̀wò lọ́nà àrà. Àmì yẹn ni ìyàtọ̀ láàrín ẹ̀rí àti ìdánilójú. Nígbà tí o bá ń gbé àkọsílẹ̀ jáde fún ẹjọ́ kan, pa orúkọ pápá, orísun àti ìyípadà mọ́ pọ̀. Fífi wọ́n sọ̀ kalẹ̀ sí àkókò agbègbè tí ó rọrùn yóò pa ìsọfúnni tí o nílò run gan-an.

Dúró bí o kò bá lè sọ ẹ̀ka wo ni ó kọ pápá kan. Fífi í wé ohunkóhun mìíràn jẹ́ àfojúdi.

Ìfihàn agbègbè àkókò kì í ṣe àkókò mìíràn

Àkókò kan náà tí a fi hàn gẹ́gẹ́ bi 10:00Z àti gẹ́gẹ́ bi 18:00+08:00 kì í ṣe àìbáramu, fífi í kà bẹ́ẹ̀ sì ń sọ ìlàjì ọjọ́ nù. Yí àwọn méjèèjì padà sí UTC ṣáájú ìfiwé, kí o sì pa ọ̀rọ̀ ìpilẹ̀ mọ́ lẹ́gbẹ̀ẹ́ ìyípadà. Ìdá ìdámẹ́wàá ní ẹ̀gbẹ́ kan àti ìṣẹ́jú àáyá kíkún ní ẹ̀gbẹ́ kejì kì í ṣe ìforígbárí pẹ̀lú. Ìpéye kì í ṣe òtítọ́: iye tí ó ní millisecond lè ṣì wá láti aago tí ó ṣìnà ní ìṣẹ́jú.

date -u +%FT%TZ
timedatectl

Ìdádúró ìfiránṣẹ́ ni àlàyé àdáyébá mìíràn. Ẹnubodè ń ṣàkọsílẹ̀ ìgbà tí ó gba ìsopọ̀, olùgbájọ ń ṣàkọsílẹ̀ ìgbà tí ìfiránṣẹ́ dé ọ̀dọ̀ rẹ̀, nítorí náà àlàfo láàrín wọn jẹ́ àkókò gbígbé. Àlàfo yẹn ń sọ ohun kan nípa ojú ọ̀nà àkọsílẹ̀, kì í ṣe nípa ìpàdé VPN. Fi àmì sí i gẹ́gẹ́ bi àkókò dídé, yóò sì dá díje pẹ̀lú àkókò ìṣẹ̀lẹ̀ dúró.

So mọ́ láìtún ẹ̀rí kọ

Pa àmì àkókò ìpilẹ̀ mọ́, kí o sì fi ìwẹ̀n kan tí a yọ jáde kún un bí o bá nílò ìwò papọ̀. Ṣàlàyé ìyípadà nínú àwọn àkọsílẹ̀ àfiyèsí dípò kí o tún àwọn àkọsílẹ̀ orísun ṣe, nítorí orísun ni ohun tí olùgbéwò náà yóò ṣàyẹ̀wò. Pa àkókò dídé olùgbájọ mọ́ lọ́tọ̀ọ̀tọ̀ níbikíbi tí ó bá wà.

chronyc tracking
journalctl --utc -u openvpn-client@work -n 50 --no-pager

Yíyí aago ẹ̀rọ padà kì í ṣe ìṣàkóso àṣírí, kò sì tún àwọn àkọsílẹ̀ tí ẹ̀rọ mìíràn ti ní kọ. Ó tún mú kí ìfiwé ẹ̀rí ìtìlẹ́yìn ṣòro, ó sì lè ba àwọn àyẹ̀wò ẹ̀rí-ẹ̀rọ àti kóòdù tí ó sinmi lórí àkókò jẹ́. Pa aago mọ́ ní ìbámu fún iṣẹ́ déédéé, kí o sì kà ìyapa àìmọ̀ọ́mọ̀ kankan sí àbùkù tí a gbọdọ̀ ṣèwádìí. Bí àwọn àkọsílẹ̀ méjèèjì bá dàbí ẹni tí kò tẹ̀lé ìlà, wo ìbámu aago àti ìfiránṣẹ́ ṣáájú kí o tó kọ́ ìtàn tuntun.

Ìtàn àròsọ tí ó yẹ kí a fi sílẹ̀ ni pé àkókò VPN kan ṣoṣo wà. Bèèrè ohun tí pápá kọ̀ọ̀kan kọ àti ohun tí ó ṣẹlẹ̀ nígbà tí ó ṣe bẹ́ẹ̀, ìlà àkókò yóò sì di àkójọ àwọn àkíyèsí tí a fi àmì sí dípò ìforígbárí.