Zapisi veza i prosljeđivanja u Muddogu
Muddog na vašem računalu čuva zapise veza i prosljeđivanja drugih korisnika koji su upotrebljavali vašu vezu. Služe provjeri tadašnjih veza ako sumnjate na zloupotrebu. Ovaj zaslon ne prikazuje povijest web-mjesta posjećenih vašim osobnim VPN-om.
Pregled u aplikaciji
- Proširite Postavke → Napredne postavke.
- Uz Zapisi veza i prosljeđivanja kliknite Pregledaj zapise.
- Odaberite Datum zapisa (UTC).
- Unesite potrebne uvjete i kliknite Pretraži. Osim datuma, svi su uvjeti neobavezni.
- Ako ima još rezultata, kliknite Sljedeći zapisi. Na prethodnu stranicu vraćate se gumbom Prethodno.
- Proširite Izvornik (JSON) ispod stavke za detaljan sadržaj događaja.
| Uvjet pretraživanja | Što unijeti |
|---|---|
| IP veze | IP adresa sudionika koji je upotrebljavao vašu vezu |
| Odredišni IP | IP adresa vanjskog poslužitelja kojem je sudionik pokušao pristupiti |
| Odredišni priključak | Broj priključka vanjskog poslužitelja, primjerice 443 |
| Protokol | Svi, TCP ili UDP |
| ID sesije | ID koji razlikuje određenu vezu dijeljenja |
Čitanje datuma i vremena
Datum pretraživanja i sva vremena rezultata izraženi su u UTC-u. Korejsko vrijeme (KST) je 9 sati ispred UTC-a. Primjerice, zapis od 4. listopada u 2 ujutro po korejskom vremenu odgovara 3. listopada u 17 sati UTC, pa trebate pretražiti prethodni dan, 3. listopada.
Zaslon prikazuje događaje zapisane odabranog UTC datuma redoslijedom u datoteci. Ne prikazuje ukupan broj osoba povezanih tijekom dana ni sve veze otvorene u određenom trenutku.
Tumačenje rezultata
Jedna veza može proizvesti više događaja: početak, uspostavljanje, provjeru održavanja i završetak. Broj prikazanih događaja nemojte tumačiti kao broj korisnika.
| Događaj | Značenje |
|---|---|
| Početak sesije / Sesija povezana / Završetak sesije | Početak, uspostavljanje ili završetak veze dijeljenja s drugim sudionikom |
| Provjera održavanja sesije | Periodična provjera sesije dijeljenja i aktivnih veza |
| Poku šaj prosljeđivanja / Prosljeđivanje povezano / Završetak prosljeđivanja | Pokušaj komunikacije, uspostavljanje ili završetak veze s pojedinim odredištem unutar sesije dijeljenja |
Za UDP događaj Prosljeđivanje povezano znači da je slanje pripremljeno, a ne da je odredišni poslužitelj odgovorio. Nakon nestanka napajanja ili prisilnog zatvaranja zapis završetka možda ne postoji.
Čak i ako trenutačna stranica nema rezultata, nastavite pretraživanje ako je Sljedeći zapisi omogućeno. Datum ili filtri mogu biti neodgovarajući ili je istekao rok čuvanja, pa izostanak rezultata ne dokazuje da veze nije bilo. Oštećeni zapisi ili zapisi iznad ograničenja prikaza navode se u broju zapisa koji nisu mogli biti prikazani.
Ako trebate provjeriti komunikaciju u određenom trenutku, prikupite datum, vremensku zonu, IP veze ili odredišta, priključak i protokol te pošaljite zahtjev za podršku. Zapisi sadrže podatke o IP adresama i sesijama, ali ne potvrđuju identitet stvarnog korisnika.
Mjesto i način čuvanja
Instalirana pozadinska usluga sprema zapise na sljedeća mjesta.
| Operacijski sustav | Mjesto spremanja |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Zadani rok čuvanja je 365 dana, a lokalno se čuvaju najviše 365 dana. Zadano ograničenje prostora je 1 GiB.
- Spremaju se metapodaci poput vremena veze, IP adrese veze, odredišnog IP-a, priključka i protokola prosljeđivanja, rezultata povezivanja te količine poslanih i primljenih podataka.
- Ne bilježe se sadržaj paketa, URL-ovi web-mjesta, sadržaj DNS upita ni TLS sadržaj.
- Zapisi veza i prosljeđivanja ne šalju se automatski središnjem poslužitelju. Pregled se također obavlja lokalno, a uvjeti pretraživanja i rezultati ne prilažu se automatski običnim dijagnostičkim zapisnicima ni izvješću o problemu.
- Zapisi kojima je istekao rok čuvanja uklanjaju se dok usluga radi. Ako su računalo ili usluga bili isključeni, uklanjaju se pri sljedećem pokretanju.
Ako se dosegne ograničenje prostora ili zapise nije moguće pisati, dijeljenje se zaustavlja. Ne nastavlja se automatskim prepisivanjem zapisa čiji rok čuvanja još nije istekao. Pogledajte Rješavanje pogrešaka dijeljenja.
Za pregled zapisa u aplikaciji potrebna je pokrenuta najnovija usluga i ovlast pristupa usluzi. Korisnici s ovlastima upravljanja uslugom mogu i pregledavati zapise. Na Linuxu su to članovi grupe muddog, na Windowsu korisnici interaktivno prijavljeni na to računalo, a na macOS-u administratorski računi. Za izravno čitanje izvornih datoteka trebate administratorske ovlasti.
Uklanjanje paketa ne briše automatski preostale zapise. Nakon uklanjanja više se ne provodi ni čišćenje prema roku čuvanja, pa korisnik treba procijeniti jesu li preostali zapisi potrebni i sam njima upravljati.