Muddog қосылымдар мен ретрансляция журналы
Muddog басқа пайдаланушылардың сіздің желіңізді пайдаланған қосылымдары мен ретрансляция журналдарын компьютеріңізде сақтайды. Бұл материалдар желіні теріс пайдалану күдігі туындаған жағдайда сол кездегі қосылымдарды тексеруге арналған. Бұл экран сіздің жеке VPN арқылы кірген веб-сайттарыңыздың журналын көрсетпейді.
Қолданба ішінде қарау
- Баптаулар → Кеңейтілген баптаулар бөлімін ашыңыз.
- Қосылымдар мен ретрансляция журналы қасындағы Журналды қарау түймесін басыңыз.
- Журнал күнін (UTC) таңдаңыз.
- Қажетті сүзгі параметрлерін енгізіп, Іздеу түймесін басыңыз. Күннен басқа шарттарды бос қалдыруға болады.
- Қосымша нәтижелер болса, Келесі жазбалар түймесін басыңыз. Алдыңғы бетке Алдыңғы арқылы ораласыз.
- Әрбір жазбаның астындағы Түпнұсқа (JSON) өрісін ашсаңыз, сол оқиғаның толық мәліметтерін көре аласыз.
| Іздеу шарты | Енгізілетін мәлімет |
|---|---|
| Қосылған IP | Желіңізді пайдаланған қатысушының IP мекенжайы |
| Тағайындалған IP | Қатысушы қосылуға әрекеттенген сыртқы сервердің IP мекенжайы |
| Тағайындалған порт | Сыртқы сервердің порты. Мысалы: 443 |
| Протокол | Барлығы, TCP немесе UDP |
| Сеанс ID | Нақты бір бөлісу байланысын ажырататын ID |
Күн мен уақытты оқу
Іздеу күні мен нәтижелердегі уақыттың барлығы UTC бойынша көрсетіледі. Мысалы, жергілікті уақыт пен UTC айырмашылығын ескеру қажет. Белгілі бір күннің таңғы уақытындағы оқиға UTC бойынша алдыңғы күннің кешіне сәйкес келуі мүмкін, сондықтан қажет болса алдыңғы күнді де іздеп көріңіз.
Экранда таңдалған UTC күнінде жазылған оқиғалар файлдағы тіркелген реті бойынша көрсетіледі. Бұл экран бір күн ішінде қосылған адамдар санын немесе белгілі бір уақытта ашық тұрған барлық байланыстарды жиынтықтайтын есеп емес.
Нәтижелерді түсіндіру
Бір ғана қосылымның өзінде басталу, қосылым орнату, белсенділікті тексеру, аяқталу сияқты бірнеше оқиға тіркеледі. Көрсетілген оқиғалар санын қосылған пайдаланушылар саны деп қабылдамаңыз.
| Оқиға | Мағынасы |
|---|---|
| Сеанс басталды / Сеанс қосылды / Сеанс аяқталды | Басқа қатысушымен бөлісу қосылымының басталғаны, орнатылғаны немесе аяқталғаны туралы жазба |
| Сеанс белсенділігін растау | Бөлісу сеансы мен жалғасып жатқан байланыстардың мерзімді тексерілу жазбасы |
| Ретрансляция әрекеті / Ретрансляция қосылды / Ретрансляция аяқталды | Бөлісу сеансы ішінде жеке тағайындалған орынмен байланыс орнатуға әрекеттену, қосылу немесе аяқталу жазбасы |
UDP хаттамасындағы Ретрансляция қосылды оқиғасы деректерді жіберуге дайындық жасалғанын білдіреді, бірақ тағайындалған серверден жауап келгенін білдірмейді. Егер қуат үзілсе немесе бағдарлама мәжбүрлі түрде жабылса, аяқталу жазбасы болмауы да мүмкін.
Ағымдағы бетте нәтиже шықпаса да, егер Келесі жазбалар түймесі белсенді болса, іздеуді жалғастырыңыз. Күн немесе сүзгі сәйкес келмеуі немесе сақтау мерзімі өтіп кетуі мүмкін болғандықтан, тек нәтиженің болмауына байланысты қосылым мүлдем болмаған деп үзілді-кесілді қорытынды жасамаңыз. Зақымдалған немесе экранда көрсету шегінен асқан жазбалар көрсетілмеген жазбалар саны түрінде хабарланады.
Белгілі бір уақыттағы байланысты тексеру қажет болса, күні мен уақыт аралығын, қосылған немесе тағайындалған IP мекенжайын, порт пен протоколды көрсетіп, қолдау сұрауын жолдаңыз. Бұл жазбалар тек IP мекенжайлары мен сеанстарға қатысты техникалық деректер болып табылады және нақты пайдаланушының жеке тұлғасын анықтамайды.
Сақтау орны және сақтау тәртібі
Орнатылған фондық қызмет жазбаларды келесі орындарда сақтайды:
| Операциялық жүйе | Сақтау орны |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Әдепкі сақтау мерзімі — 365 күн, жергілікті түрде ең көбі 365 күнге дейін сақталады. Әдепкі сақтау көлемінің шегі — 1 GiB.
- Қосылған уақыт, қосылған IP, ретрансляцияның тағайындалған IP/порты/протоколы, қосылым нәтижесі және қабылданған/жіберілген трафик көлемі сияқты метадеректер сақталады.
- Пакеттердің негізгі мазмұны, веб-сайттардың толық URL мекенжайлары, DNS сұрауларының мазмұны және TLS шифрланған мәліметтері жазылмайды.
- Қосылым және ретрансляция жазбалары орталық серверге автоматты түрде жіберілмейді. Жазбаларды қарау да жергілікті түрде орындалады, ал іздеу параметрлері мен нәтижелері қарапайым диагностикалық журналдарға немесе мәселе туралы есепке автоматты түрде қосылмайды.
- Сақтау мерзімі өткен жазбалар қызмет жұмыс істеп тұрған кезде тазартылады. Компьютер немесе қызмет өшірулі болған жағдайда, келесі іске қосылу кезінде тазартылады.
Егер дискідегі сақтау шегіне жетсе немесе жазбаларды жазу мүмкін болмаса, бөлісу қызметі тоқтатылады. Сақтау мерзімі әлі өтпеген жазбалардың үстіне автоматты түрде жазып, бөлісу жалғастырылмайды. Бөлісу қателерін жою бөлімін қараңыз.
Қолданбадан жазбаларды көру үшін жұмыс істеп тұрған соңғы нұсқадағы қызмет және оған кіру құқықтары қажет. Қызметті басқару құқығы бар пайдаланушы жазбаларды да қарай алады. Linux жүйесінде бұл muddog тобындағы пайдаланушыларға, Windows жүйесінде сол компьютерге интерактивті түрде кірген пайдаланушыларға, macOS жүйесінде әкімші тіркелгісіне қатысты. Түпнұсқа файлдарды тікелей оқу үшін әкімші құқығы (root/administrator) қажет.
Буманы жойған кезде де қалған жазбалар автоматты түрде өшірілмейді. Жойғаннан кейін қызметтің сақтау мерзімін тазарту функциясы орындалмайтындықтан, қалған жазбалардың қажеттілігін тексеріп, пайдаланушы оларды өзі басқаруы тиіс.