Muddogin yhteys- ja välitysloki
Muddog tallentaa tietokoneellesi lokin siitä, miten muut käyttäjät käyttävät jakamaasi yhteyttä. Tietoja voi käyttää yhteyksien selvittämiseen, jos epäilet väärinkäyttöä. Tämä näkymä ei näytä oman VPN-yhteytesi verkkosivujen selaushistoriaa.
Lokin avaaminen sovelluksessa
- Avaa Asetukset → Lisäasetukset.
- Napsauta Yhteys- ja välitysloki -kohdan vieressä Tarkastele lokia.
- Valitse Lokin päivämäärä (UTC).
- Syötä tarvittavat hakuehdot ja napsauta Hae. Muut ehdot kuin päivämäärän voi jättää tyhjiksi.
- Jos tuloksia on lisää, valitse Seuraavat merkinnät. Edelliselle sivulle palaat painikkeella Edellinen.
- Avaa merkinnän alta Alkuperäinen (JSON) nähdäksesi tapahtuman tarkat tiedot.
| Hakuehto | Syötettävä tieto |
|---|---|
| Yhteyden IP | Jakamaasi yhteyttä käyttäneen osallistujan IP-osoite |
| Määränpään IP | Ulkoisen palvelimen IP-osoite, johon osallistuja yritti yhdistää |
| Määränpään portti | Ulkoisen palvelimen portti, esimerkiksi 443 |
| Protokolla | Kaikki, TCP tai UDP |
| Istuntotunnus | Tietyn jakamisyhteyden erottava tunniste |
Päivämäärän ja ajan tulkitseminen
Sekä hakupäivämäärä että tulosten kellonajat ovat UTC-aikaa. Korean aika (KST) on 9 tuntia UTC:tä edellä. Esimerkiksi Korean aikaa 4. lokakuuta klo 2 kirjattu tapahtuma on UTC-ajassa 3. lokakuuta klo 17, joten se löytyy edellisen päivän eli 3. lokakuuta haulla.
Näkymä näyttää valittuna UTC-päivänä kirjatut tapahtumat tiedostoon tallennetussa järjestyksessä. Se ei laske päivän käyttäjämäärää tai kaikkia tietyllä hetkellä avoinna olleita yhteyksiä.
Tulosten tulkitseminen
Yksi yhteys voi tuottaa useita tapahtumia, kuten aloituksen, yhteyden muodostumisen, ylläpitotarkistuksen ja päättymisen. Näytettyjen tapahtumien määrä ei siis ole käyttäjämäärä.
| Tapahtuma | Merkitys |
|---|---|
| Istunnon aloitus / yhdistyminen / päättyminen | Jakamisyhteyden aloittaminen, muodostuminen tai päättyminen toisen osallistujan kanssa |
| Istunnon ylläpitotarkistus | Jakamisistunnon ja sen käynnissä olevien yhteyksien säännöllinen tarkistus |
| Välitysyritys / välitysyhteys / välityksen päättyminen | Jakamisistunnon sisäinen yritys viestiä tiettyyn määränpäähän sekä yhteyden muodostuminen tai päättyminen |
UDP:n välitysyhteys tarkoittaa lähetysvalmiutta, ei sitä, että määränpääpalvelin olisi vastannut. Sähkökatkon tai pakotetun sulkemisen jälkeen päättymismerkintä voi puuttua.
Jos nykyinen sivu on tyhjä mutta Seuraavat merkinnät on käytettävissä, jatka hakua. Päivämäärä tai suodatin voi olla väärä tai säilytysaika päättynyt. Tyhjä tulos ei siis yksin todista, ettei yhteyttä ollut. Vioittuneet tai näkymän näyttörajan ylittävät merkinnät ilmoitetaan näyttämättä jääneiden merkintöjen määränä.
Jos tietyn hetken tiedonsiirtoa täytyy selvittää, kokoa päivämäärä, aikavyöhyke, yhteyden tai määränpään IP-osoite, portti ja protokolla ja tee tukipyyntö. Loki sisältää IP- ja istuntotietoja, mutta ei vahvista todellisen käyttäjän henkilöllisyyttä.
Tallennuspaikka ja säilytys
Asennettu taustapalvelu tallentaa lokin seuraaviin sijainteihin:
| Käyttöjärjestelmä | Sijainti |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Oletussäilytysaika on 365 päivää, ja tietoja säilytetään paikallisesti enintään 365 päivää. Tallennustilan oletusraja on 1 GiB.
- Loki sisältää metatietoja, kuten yhteysajan, yhteyden IP-osoitteen, välityksen määränpään IP-osoitteen, portin ja protokollan, yhteyden tuloksen sekä lähetetyn ja vastaanotetun datamäärän.
- Pakettien sisältöä, verkkosivustojen URL-osoitteita, DNS-kyselyiden sisältöä tai TLS-sisältöä ei tallenneta.
- Yhteys- ja välityslokia ei lähetetä automaattisesti keskuspalvelimelle. Myös haku tapahtuu paikallisesti. Hakuehtoja tai tuloksia ei liitetä automaattisesti tavallisiin diagnostiikkalokeihin tai ongelmaraporttiin.
- Säilytysajan ylittäneet merkinnät siivotaan palvelun ollessa käynnissä. Jos tietokone tai palvelu oli pois päältä, siivous tehdään seuraavassa käynnistyksessä.
Jakaminen keskeytetään, jos tallennusraja täyttyy tai lokiin ei voida kirjoittaa. Jakamista ei jatketa kirjoittamalla automaattisesti vielä säilytettävien merkintöjen päälle. Katso jakamisvirheiden ratkaiseminen.
Lokin avaaminen sovelluksessa edellyttää käynnissä olevaa uusinta palvelua ja sen käyttöoikeutta. Palvelua hallitseva käyttäjä voi myös lukea lokia. Linuxissa tämä tarkoittaa muddog-ryhmän jäsentä, Windowsissa tietokoneelle vuorovaikutteisesti kirjautunutta käyttäjää ja macOS:ssä ylläpitäjätiliä. Alkuperäisten tiedostojen suora lukeminen vaatii järjestelmänvalvojan oikeudet.
Paketin poistaminen ei poista jäljellä olevia lokeja automaattisesti. Poiston jälkeen palvelu ei myöskään siivoa niitä säilytysajan perusteella. Käyttäjän täytyy arvioida jäljelle jäävien tietojen tarve ja hallita niitä itse.