Журнали за достъп и препредаване в Muddog
Muddog съхранява на вашия компютър журнали за достъп и препредаване, когато други потребители използват връзката ви. Те служат за проверка на тогавашните връзки при съмнение за злоупотреба. Екранът не показва историята на посещенията в интернет през личния ви VPN.
Преглед в приложението
- Разгънете Настройки → Разширени настройки.
- Натиснете Преглед на журналите до Журнали за достъп и препредаване.
- Изберете Дата на журнала (UTC).
- Въведете желаните условия и натиснете Търсене. Всички условия освен датата са незадължителни.
- Ако има още резултати, натиснете Следващи записи. За предишната страница използвайте Назад.
- Разгънете Оригинал (JSON) под запис, за да видите подробностите за събитието.
| Условие | Какво да въведете |
|---|---|
| IP на връзката | IP адресът, от който участникът е използвал вашата връзка |
| IP на дестинацията | IP адресът на външния сървър, към който участникът е опитал да се свърже |
| Порт на дестинацията | Портът на външния сървър, например 443 |
| Протокол | Всички, TCP или UDP |
| ID на сесията | Идентификатор на конкретна връзка за споделяне |
Разчитане на датата и часа
Датата за търсене и часовете в резултатите са в UTC. Корейското време (KST) е с 9 часа пред UTC. Например запис от 4 октомври в 02:00 KST съответства на 3 октомври в 17:00 UTC, затова трябва да търсите предходния ден — 3 октомври.
Екранът показва събитията, създадени на избраната UTC дата, в реда им във файла. Не е обобщение на броя свързани хора за деня или на всички отворени връзки в даден момент.
Тълкуване на резултатите
Една връзка може да създаде няколко събития: начало, установяване, проверка за поддържане и край. Не тълкувайте броя показани събития като брой потребители.
| Събитие | Значение |
|---|---|
| Начало на сесия / Свързана сесия / Край на сесия | Начало, установяване или край на връзка за споделяне с друг участник |
| Проверка за поддъ ржане на сесията | Периодична проверка на сесията за споделяне и текущите връзки |
| Опит за препредаване / Установено препредаване / Край на препредаване | Опит, установяване или край на комуникация към отделна дестинация в сесията за споделяне |
При UDP Установено препредаване означава готовност за изпращане, а не получен отговор от сървъра на дестинацията. При прекъсване на захранването или принудително спиране може да липсва запис за край.
Дори текущата страница да е празна, продължете, ако Следващи записи е активно. Датата или филтрите може да са неподходящи или срокът за съхранение да е изтекъл. Липсата на резултати сама по себе си не доказва, че не е имало връзка. Повредените записи или тези над лимита за показване се отчитат като брой непоказани записи.
Ако трябва да проверите комуникация в определен момент, подгответе датата, часовия диапазон, IP адреса на връзката или дестинацията, порта и протокола и поискайте помощ. Журналите съдържат информация за IP адреси и сесии, но не установяват самоличността на реалния потребител.
Местоположение и начин на съхранение
Инсталираната фонова услуга записва журналите тук:
| Операционна система | Местоположение |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Срокът по подразбиране е 365 дни; записите се съхраняват локално най-много 365 дни. Лимитът за място по подразбиране е 1 GiB.
- Записват се метаданни като време и IP на връзката, IP/порт/протокол на препредаваната дестинация, резултат от връзката и обем изпратени и получени данни.
- Не се записват съдържанието на пакетите, URL адресите на сайтове, съдържанието на DNS заявки или TLS.
- Журналите не се изпращат автоматично към централен сървър. Търсенето също е локално; условията и резултатите не се прикачват автоматично към обичайните диагностични журнали или докладите за проблеми.
- Записите с изтекъл срок се почистват, докато услугата работи. Ако компютърът или услугата са били изключени, почистването се извършва при следващото стартиране.
При достигане на лимита за съхранение или невъзможност за запис споделянето се спира. То не продължава чрез автоматично презаписване на записи, чийто срок още не е изтекъл. Вижте Решаване на грешки при споделяне.
За преглед в приложението е необходима работеща актуална версия на услугата и права за достъп до нея. Потребителите, които могат да управляват услугата, могат и да преглеждат журналите: под Linux — членовете на групата muddog; под Windows — интерактивно влезлите в този компютър потребители; под macOS — администраторските акаунти. За директно четене на оригиналните файлове са необходими администраторски права.
Премахването на пакета не изтрива автоматично останалите журнали. След премахване не работи и почистването според срока за съхранение. Потребителят трябва сам да прецени дали има нужда от останалите записи и да ги управлява.