Journaux de connexion et de relais Muddog
Muddog conserve sur votre ordinateur les journaux des connexions et relais d’autres utilisateurs passant par votre ligne. Ils permettent d’examiner les accès en cas de suspicion d’usage abusif. Cet écran n’est pas l’historique de navigation de votre VPN personnel.
Consultation dans l’application
- Ouvrez Paramètres → Paramètres avancés.
- Cliquez sur Consulter les journaux à côté de Journaux de connexion et de relais.
- Sélectionnez la date des journaux (UTC).
- Renseignez les critères souhaités et cliquez sur Rechercher. Tous les critères sauf la date sont facultatifs.
- Cliquez sur Enregistrements suivants si d’autres résultats existent, ou Précédent pour revenir.
- Ouvrez Source (JSON) sous une entrée pour consulter les détails de l’événement.
| Critère | Valeur |
|---|---|
| IP de connexion | IP du participant ayant utilisé votre ligne |
| IP de destination | IP du serveur externe auquel le participant a tenté d’accéder |
| Port de destination | Port du serveur externe, par exemple 443 |
| Protocole | Tous, TCP ou UDP |
| ID de session | Identifiant d’une connexion de partage particulière |
Dates et heures
La date de recherche et les heures des résultats sont toutes en UTC. L’heure coréenne KST est en avance de 9 heures sur UTC. Ainsi, le 4 octobre à 2 h en Corée correspond au 3 octobre à 17 h UTC : il faut rechercher le 3 octobre.
L’écran affiche les événements écrits pendant la date UTC choisie, dans leur ordre d’enregistrement dans le fichier. Il ne compte pas les personnes connectées pendant la journée ni toutes les connexions ouvertes à un instant donné.
Interpréter les résultats
Une même connexion produit plusieurs événements : démarrage, établissement, maintien, fermeture, etc. Le nombre d’événements affichés n’est pas le nombre d’utilisateurs.
| Événement | Signification |
|---|---|
| Début / connexion / fin de session | Démarrage, établissement ou fermeture d’une connexion de partage avec un autre participant |
| Vérification du maintien de session | Vérification périodique de la session de partage et des connexions en cours |
| Tentative / connexion / fin de relais | Tentative, établissement ou fermeture d’une communication vers une destination dans la session de partage |
En UDP, Connexion de relais signifie que l’envoi est prêt, et non qu’une réponse est arrivée de la destination. Une coupure électrique ou un arrêt forcé peut laisser une session sans événement de fin.
Même si la page actuelle est vide, continuez si Enregistrements suivants est actif. Une date ou un filtre incorrect, ou l’expiration de la conservation, peut expliquer l’absence de résultats ; elle ne prouve pas qu’aucune connexion n’a eu lieu. Les entrées corrompues ou dépassant la limite d’affichage sont comptées parmi les enregistrements non affichables.
Pour examiner une communication à un moment précis, rassemblez date, fuseau horaire, IP de connexion ou de destination, port et protocole, puis demandez de l’aide. Ces données concernent les IP et sessions et ne permettent pas d’établir l’identité réelle d’une personne.
Stockage et conservation
Le service en arrière-plan installé stocke les journaux ici :
| Système | Emplacement |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
La durée de conservation par défaut et maximale est de 365 jours en local. La limite de stockage par défaut est de 1 GiB.
- Sont enregistrées les métadonnées : heure, IP de connexion, IP/port/protocole de destination, résultat et volumes envoyés/reçus.
- Le contenu des paquets, les URL des sites, les requêtes DNS et le contenu TLS ne sont pas enregistrés.
- Ces journaux ne sont pas automatiquement envoyés au serveur central. Les recherches restent locales ; leurs critères et résultats ne sont pas ajoutés automatiquement aux diagnostics ordinaires ni aux rapports de problème.
- Les enregistrements expirés sont nettoyés pendant l’exécution du service. Si l’ordinateur ou le service était arrêté, le nettoyage a lieu au prochain démarrage.
Si la limite de stockage est atteinte ou si l’écriture échoue, le partage s’arrête. Il ne continue pas en écrasant automatiquement des journaux encore dans leur période de conservation. Consultez Erreurs de partage.
La consultation dans l’application nécessite un service récent en cours d’exécution et les droits d’accès. Les utilisateurs autorisés à contrôler le service peuvent aussi consulter les journaux : membres du groupe muddog sous Linux, utilisateurs connectés de manière interactive à l’ordinateur sous Windows, comptes administrateurs sous macOS. La lecture directe des fichiers originaux nécessite les droits administrateur.
La désinstallation ne supprime pas automatiquement les journaux restants. Le nettoyage périodique du service cesse également ; l’utilisateur doit donc décider lesquels conserver et les gérer lui-même.