កំណត់ត្រាចូលប្រើ និងបញ្ជូនបន្ត Muddog

Muddog រក្សាទុកកំណត់ត្រាចូលប្រើប្រាស់ និងបញ្ជូនបន្តរបស់អ្នកដទៃដែលបានប្រើខ្សែបណ្តាញរបស់អ្នកនៅលើកុំព្យូទ័ររបស់អ្នក។ នេះជាទិន្នន័យសម្រាប់ផ្ទៀងផ្ទាត់ការតភ្ជាប់នៅពេលនោះ ក្នុងករណីដែលមានការសង្ស័យពីការរំលោភបំពានខ្សែបណ្តាញ។ វាមិនមែនជាអេក្រង់សម្រាប់បង្ហាញប្រវត្តិចូលមើលគេហទំព័រនៃ VPN ផ្ទាល់ខ្លួនរបស់អ្នកនោះទេ។

ការចូលមើលនៅក្នុងកម្មវិធី

1. ពន្លាត Settings → Advanced Settings។
2. ចុច View Logs នៅក្បែរ Audit Log។
3. ជ្រើសរើស Log Date (UTC)។
4. បញ្ចូលលក្ខខណ្ឌស្វែងរកដែលចាំបាច់ រួចចុច Search។ លក្ខខណ្ឌក្រៅពីកាលបរិច្ឆេទអាចរំលងបាន។
5. ប្រសិនបើមានលទ្ធផលបន្ថែមទៀត សូមចុច Next Log។ ដើម្បីត្រឡប់ទៅទំព័រមុន សូមចុច Previous។
6. នៅពេលពន្លាត Raw (JSON) នៅក្រោមធាតុនីមួយៗ អ្នកអាចមើលព័ត៌មានលម្អិតនៃព្រឹត្តិការណ៍នោះបាន។

លក្ខខណ្ឌស្វែងរក	ខ្លឹមសារត្រូវបញ្ចូល
Client IP	IP នៃអ្នកចូលរួមដែលបានប្រើប្រាស់ខ្សែបណ្តាញរបស់អ្នក
Target IP	IP នៃម៉ាស៊ីនបម្រើខាងក្រៅដែលអ្នកចូលរួមបានព្យាយាមតភ្ជាប់ទៅ
Target Port	លេខច្រកនៃម៉ាស៊ីនបម្រើខាងក្រៅ ឧទាហរណ៍៖ 443
Protocol	All, TCP ឬ UDP
Session ID	ID សម្រាប់កំណត់សម្គាល់ការតភ្ជាប់ចែករំលែកជាក់លាក់

ការអានកាលបរិច្ឆេទ និងពេលវេលា

ទាំងកាលបរិច្ឆេទស្វែងរក និងពេលវេលានៃលទ្ធផល គឺសុទ្ធតែជា UTC ទាំងអស់។ ម៉ោងនៅប្រទេសកូរ៉េ (KST) លឿនជាង UTC ចំនួន 9 ម៉ោង (ម៉ោងនៅកម្ពុជា ICT លឿនជាង UTC ចំនួន 7 ម៉ោង)។ ឧទាហរណ៍ កំណត់ត្រានៅម៉ោង 2 ទៀបភ្លឺ ថ្ងៃទី 4 តុលា ម៉ោងនៅកូរ៉េ គឺត្រូវនឹងម៉ោង 5 ល្ងាច ថ្ងៃទី 3 តុលា UTC ដូច្នេះអ្នកត្រូវស្វែងរកកាលបរិច្ឆេទថ្ងៃមុនគឺ ថ្ងៃទី 3 តុលា។

អេក្រង់នឹងបង្ហាញ ព្រឹត្តិការណ៍ដែលបានកត់ត្រា តាមកាលបរិច្ឆេទ UTC ដែលបានជ្រើសរើស ទៅតាមលំដាប់លំដោយដែលបានកត់ត្រាក្នុងឯកសារ។ វាមិនមែនជាអេក្រង់សម្រាប់បូកសរុបចំនួនមនុស្សដែលបានតភ្ជាប់ក្នុងមួយថ្ងៃ ឬការតភ្ជាប់ទាំងអស់ដែលកំពុងបើកក្នុងពេលណាមួយនោះទេ។

ការបកស្រាយលទ្ធផល

នៅក្នុងការតភ្ជាប់មួយ អាចមានព្រឹត្តិការណ៍ជាច្រើនកើតឡើង ដូចជា ការចាប់ផ្តើម ការបង្កើតការតភ្ជាប់ ការត្រួតពិនិត្យរក្សាការតភ្ជាប់ និងការបញ្ចប់។ សូមកុំបកស្រាយចំនួន ព្រឹត្តិការណ៍ដែលបានបង្ហាញ ថាជាចំនួនអ្នកចូលប្រើប្រាស់ឱ្យសោះ។

ព្រឹត្តិការណ៍	អត្ថន័យ
ចាប់ផ្តើម Session / តភ្ជាប់ Session / បញ្ចប់ Session	កំណត់ត្រានៃការចាប់ផ្តើម ការបង្កើត ឬការបញ្ចប់ការតភ្ជាប់ចែករំលែកជាមួយអ្នកចូលរួមផ្សេងទៀត
ត្រួតពិនិត្យរក្សា Session	កំណត់ត្រានៃការត្រួតពិនិត្យជាប្រចាំលើ session ចែករំលែក និងការតភ្ជាប់ដែលកំពុងដំណើរការ
ព្យាយាមបញ្ជូនបន្ត / តភ្ជាប់ការបញ្ជូនបន្ត / បញ្ចប់ការបញ្ជូនបន្ត	កំណត់ត្រានៃការព្យាយាមទំនាក់ទំនង ការតភ្ជាប់ ឬការបញ្ចប់ទំនាក់ទំនងទៅកាន់គោលដៅនីមួយៗក្នុង session ចែករំលែក

ការតភ្ជាប់បញ្ជូនបន្ត នៃ UDP មានន័យថាវាត្រូវបានរៀបចំរួចរាល់សម្រាប់ការផ្ញើ ប៉ុន្តែមិនមានន័យថាទទួលបានការឆ្លើយតបពីម៉ាស៊ីនបម្រើគោលដៅនោះទេ។ ប្រសិនបើមានបញ្ហាដាច់ចរន្តអគ្គិសនី ឬការបង្ខំឱ្យបិទ នោះអាចនឹងគ្មានកំណត់ត្រាបញ្ចប់ឡើយ។

ទោះបីជាគ្មានលទ្ធផលនៅលើទំព័របច្ចុប្បន្នក៏ដោយ ប្រសិនបើប៊ូតុង Next Log នៅតែដំណើរការ សូមបន្តស្វែងរក។ កាលបរិច្ឆេទ ឬតម្រងអាចមិនត្រូវគ្នា ឬរយៈពេលរក្សាទុកបានផុតកំណត់ ដូច្នេះការដែលគ្មានលទ្ធផលបង្ហាញ មិនអាចសន្និដ្ឋានថាគ្មានការចូលប្រើប្រាស់នោះឡើយ។ កំណត់ត្រាដែលខូចខាត ឬលើសពីដែនកំណត់បង្ហាញលើអេក្រង់ នឹងត្រូវបានជូនដំណឹងជាចំនួនដែលមិនអាចបង្ហាញបាន។

ប្រសិនបើអ្នកត្រូវការផ្ទៀងផ្ទាត់ការទំនាក់ទំនងនៅពេលវេលាជាក់លាក់ណាមួយ សូមរៀបចំកាលបរិច្ឆេទ ពេលវេលា IP ចូលប្រើ ឬ IP គោលដៅ ច្រក និងពិធីការ រួចធ្វើការ ស្នើសុំជំនួយ។ កំណត់ត្រាគឺជាទិន្នន័យទាក់ទងនឹង IP និង session ហើយមិនបញ្ជាក់ពីអត្តសញ្ញាណពិតប្រាកដរបស់អ្នកប្រើប្រាស់ឡើយ។

ទីតាំង និងវិធីសាស្ត្ររក្សាទុក

សេវាកម្មផ្ទៃខាងក្រោយដែលបានដំឡើង នឹងរក្សាទុកកំណត់ត្រានៅក្នុងទីតាំងដូចខាងក្រោម៖

ប្រព័ន្ធប្រតិបត្តិការ	ទីតាំងរក្សាទុក
Linux	/var/lib/muddog/audit
Windows	%ProgramData%\Muddog\audit
macOS	/Library/Application Support/Muddog/audit

រយៈពេលរក្សាទុកលំនាំដើមគឺ 365 ថ្ងៃ ហើយវាត្រូវបានរក្សាទុកក្នុងស្រុក រហូតដល់អតិបរមា 365 ថ្ងៃ។ ដែនកំណត់ទំហំផ្ទុកលំនាំដើមគឺ 1 GiB។

• រក្សាទុកទិន្នន័យមេតា ដូចជា ពេលវេលាតភ្ជាប់, Client IP, IP/ច្រក/ពិធីការ នៃគោលដៅបញ្ជូនបន្ត, លទ្ធផលតភ្ជាប់ និងបរិមាណទិន្នន័យផ្ញើ/ទទួល។
• មិនកត់ត្រាខ្លឹមសារកញ្ចប់ទិន្នន័យ, URL គេហទំព័រ, ខ្លឹមសារសាកសួរ DNS និងខ្លឹមសារ TLS ឡើយ។
• មិនបញ្ជូនកំណត់ត្រាចូលប្រើ និងបញ្ជូនបន្តទៅកាន់ម៉ាស៊ីនបម្រើកណ្តាលដោយស្វ័យប្រវត្តិនោះទេ។ ការចូលមើលកំណត់ត្រាក៏ត្រូវបានធ្វើឡើងនៅក្នុងស្រុក ហើយលក្ខខណ្ឌស្វែងរក និងលទ្ធផលមិនត្រូវបានភ្ជាប់ដោយស្វ័យប្រវត្តិទៅក្នុងកំណត់ត្រាវិនិច្ឆ័យទូទៅ ឬ របាយការណ៍បញ្ហា ឡើយ។
• កំណត់ត្រាដែលផុតកំណត់រយៈពេលរក្សាទុក នឹងត្រូវបានសម្អាតក្នុងអំឡុងពេលសេវាកម្មកំពុងដំណើរការ។ ប្រសិនបើកុំព្យូទ័រ ឬសេវាកម្មត្រូវបានបិទ វានឹងត្រូវបានសម្អាតនៅពេលចាប់ផ្តើមលើកក្រោយ។

ប្រសិនបើឈានដល់ដែនកំណត់ទំហំផ្ទុក ឬមិនអាចសរសេរកំណត់ត្រាបាន នោះការចែករំលែកនឹងត្រូវបានបញ្ឈប់។ ប្រព័ន្ធនឹងមិនសរសេរជាន់លើកំណត់ត្រាដែលនៅសល់រយៈពេលរក្សាទុកដោយស្វ័យប្រវត្តិដើម្បីបន្តការចែករំលែកឡើយ។ សូមមើល ការដោះស្រាយកំហុសនៃការចែករំលែក។

ដើម្បីចូលមើលកំណត់ត្រានៅក្នុងកម្មវិធី អ្នកត្រូវការសេវាកម្មចុងក្រោយបំផុតដែលកំពុងដំណើរការ និងសិទ្ធិចូលប្រើប្រាស់សេវាកម្ម។ អ្នកប្រើប្រាស់ដែលមានសិទ្ធិគ្រប់គ្រងសេវាកម្ម ក៏អាចចូលមើលកំណត់ត្រាបានផងដែរ។ នៅលើ Linux គឺអ្នកប្រើប្រាស់ដែលជាសមាជិកនៃក្រុម muddog នៅលើ Windows គឺអ្នកប្រើប្រាស់ដែលបានចូលគណនីបែប interactive លើកុំព្យូទ័រនោះ ហើយនៅលើ macOS គឺគណនីអ្នកគ្រប់គ្រង។ ប្រសិនបើចង់អានឯកសារដើមដោយផ្ទាល់ តម្រូវឱ្យមានសិទ្ធិអ្នកគ្រប់គ្រង។

ទោះបីជាលុបកញ្ចប់ចេញក៏ដោយ ក៏កំណត់ត្រាដែលនៅសល់នឹងមិនត្រូវបានលុបដោយស្វ័យប្រវត្តិឡើយ។ បន្ទាប់ពីលុបចេញ ការសម្អាតកំណត់ត្រាផុតកំណត់របស់សេវាកម្មក៏មិនដំណើរការទៀតដែរ ដូច្នេះអ្នកប្រើប្រាស់ត្រូវពិនិត្យមើលថាតើចាំបាច់ត្រូវទុកឬអត់ ហើយគ្រប់គ្រងកំណត់ត្រាដែលនៅសល់ដោយផ្ទាល់។