Registres d'accés i retransmissió de Muddog
Muddog conserva al vostre ordinador registres dels accessos i les retransmissions fets per altres usuaris a través de la vostra connexió. Serveixen per comprovar connexions si sospiteu un ús indegut. Aquesta pantalla no mostra l'historial de navegació de la vostra VPN personal.
Consultar-los a l'aplicació
- Desplegueu Configuració → Configuració avançada.
- Premeu Consulta els registres al costat de Registres d'accés i retransmissió.
- Seleccioneu la data del registre (UTC).
- Introduïu els filtres necessaris i premeu Consulta. Tots els criteris excepte la data són opcionals.
- Si hi ha més resultats, premeu Registres següents. Utilitzeu Anterior per tornar a la pàgina anterior.
- Desplegueu Original (JSON) sota una entrada per veure els detalls de l'esdeveniment.
| Filtre | Contingut |
|---|---|
| IP de connexió | IP del participant que ha utilitzat la vostra connexió |
| IP de destinació | IP del servidor extern al qual el participant ha intentat accedir |
| Port de destinació | Port del servidor extern, per exemple 443 |
| Protocol | Tots, TCP o UDP |
| ID de sessió | Identificador d'una connexió de compartició concreta |
Interpretar dates i hores
Tant la data consultada com les hores dels resultats són en UTC. L'hora coreana (KST) va 9 hores per davant d'UTC. Per exemple, les 2 de la matinada del 4 d'octubre a Corea corresponen a les 5 de la tarda del 3 d'octubre UTC; cal consultar el dia anterior, el 3 d'octubre.
La pantalla mostra els esdeveniments escrits durant la data UTC seleccionada, en l'ordre en què apareixen al fitxer. No compta les persones connectades durant el dia ni totes les connexions obertes en un instant concret.
Interpretar els resultats
Una sola connexió pot generar diversos esdeveniments: inici, establiment, comprovacions de continuïtat i finalització. El nombre d'esdeveniments mostrats no és el nombre d'usuaris connectats.
| Esdeveniment | Significat |
|---|---|
| Inici / Connexió / Finalització de sessió | Inici, establiment o finalització d'una connexió de compartició amb un altre participant |
| Comprovació de continuïtat de sessió | Comprovació periòdica de la sessió compartida i de les connexions en curs |
| Intent / Connexió / Finalització de retransmissió | Intent de comunicació, establiment o finalització de connexió amb una destinació concreta dins d'una sessió compartida |
En UDP, Connexió de retransmissió significa que està preparada per enviar dades, no que el servidor de destinació hagi respost. Si hi ha hagut un tall elèctric o un tancament forçat, pot faltar el registre de finalització.
Encara que la pàgina actual no tingui resultats, continueu si Registres següents està activat. Una data o un filtre incorrectes, o l'expiració del període de conservació, poden explicar la manca de resultats; això no demostra que no hi hagués connexions. Les entrades malmeses o que superen el límit de visualització es compten com a registres que no s'han pogut mostrar.
Si necessiteu comprovar una comunicació en un moment concret, indiqueu la data, el fus horari, la IP de connexió o destinació, el port i el protocol en una sol·licitud de suport. Els registres aporten dades d'IP i sessions, però no confirmen la identitat real d'una persona.
Ubicació i conservació
El servei en segon pla desa els registres aquí:
| Sistema operatiu | Ubicació |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
El període predeterminat de conservació és de 365 dies, amb un màxim de 365 dies d'emmagatzematge local. El límit de capacitat predeterminat és d'1 GiB.
- Es desen metadades com l'hora, la IP de connexió, la IP, el port i el protocol de destinació, el resultat de la connexió i el volum de dades enviades i rebudes.
- No es registren el contingut dels paquets, els URL dels llocs web, les consultes DNS ni el contingut TLS.
- Els registres no s'envien automàticament al servidor central. Les consultes també són locals; els filtres i resultats no s'adjunten automàticament als registres generals de diagnòstic ni als informes de problemes.
- Els registres caducats s'eliminen mentre el servei està en execució. Si l'ordinador o el servei estava apagat, es netegen al següent inici.
Si s'arriba al límit de capacitat o no es poden escriure registres, la compartició s'atura. No se sobreescriuen automàticament registres encara vigents per continuar compartint. Consulteu Errors de compartició.
Per consultar els registres a l'aplicació, cal un servei recent en execució i permisos per accedir-hi. Els usuaris amb permisos de control del servei també poden consultar-los: membres del grup muddog a Linux, usuaris amb sessió interactiva iniciada a l'ordinador a Windows i comptes d'administrador a macOS. Llegir directament els fitxers originals requereix permisos d'administrador.
Desinstal·lar el paquet no elimina automàticament els registres restants. Un cop desinstal·lat, el servei tampoc no neteja els registres caducats; l'usuari ha de decidir si els necessita i gestionar-los manualment.