Muddog savienojumu un pārsūtīšanas ieraksti
Muddog datorā glabā ierakstus par savienojumiem un pārsūtīšanu, kad citi lietotāji izmanto jūsu pieslēgumu. Tie paredzēti attiecīgo savienojumu pārbaudei, ja ir aizdomas par ļaunprātīgu izmantošanu. Šis ekrāns nerāda jūsu personiskā VPN tīmekļa apmeklējumu vēsturi.
Apskate lietotnē
- Atveriet Iestatījumi → Papildu iestatījumi.
- Blakus Savienojumu un pārsūtīšanas ierakstiem nospiediet Apskatīt ierakstus.
- Izvēlieties Ierakstu datumu (UTC).
- Ievadiet vajadzīgos filtrus un nospiediet Meklēt. Visi nosacījumi, izņemot datumu, nav obligāti.
- Ja ir vēl rezultāti, nospiediet Nākamie ieraksti. Ar Iepriekšējie atgriezieties iepriekšējā lapā.
- Zem ieraksta atveriet Oriģināls (JSON), lai apskatītu notikuma detaļas.
| Filtrs | Ievadāmā informācija |
|---|---|
| Savienojuma IP | Jūsu pieslēgumu izmantojušā dalībnieka savienojuma IP |
| Galamērķa IP | Ārējā servera IP, kuram dalībnieks mēģināja pieslēgties |
| Galamērķa ports | Ārējā servera porta numurs, piemēram, 443 |
| Protokols | Visi, TCP vai UDP |
| Sesijas ID | ID konkrēta koplietošanas savienojuma atšķiršanai |
Datums un laiks
Meklēšanas datums un visi rezultātu laiki ir UTC. Korejas laiks (KST) ir 9 stundas priekšā UTC. Piemēram, 4. oktobra plkst. 2.00 KST atbilst 3. oktobra plkst. 17.00 UTC, tāpēc jāmeklē iepriekšējās dienas — 3. oktobra — ieraksti.
Ekrāns rāda notikumus, kas reģistrēti izvēlētajā UTC datumā, faila ierakstu secībā. Tas neapkopo dienā pieslēgušos cilvēku skaitu vai visus savienojumus, kas bijuši atvērti konkrētā brīdī.
Rezultātu interpretēšana
Viens savienojums var radīt vairākus notikumus: sākšanu, savienojuma izveidi, uzturēšanas pārbaudi un beigšanu. Parādīto notikumu skaits nav lietotāju skaits.
| Notikums | Nozīme |
|---|---|
| Sesija sākta / savienota / beigta | Koplietošanas savienojuma ar citu dalībnieku sākšana, izveide vai beigšana |
| Sesijas uzturēšanas pārbaude | Periodiska koplietošanas sesijas un aktīvo savienojumu pārbaude |
| Pārsūtīšanas mēģinājums / savienojums / beigas | Saziņas mēģinājums, savienojums vai beigšana ar atsevišķu galamērķi koplietošanas sesijā |
UDP pārsūtīšanas savienojums nozīmē gatavību sūtīt, nevis atbildes saņemšanu no galamērķa servera. Strāvas zuduma vai piespiedu pārtraukšanas gadījumā beigu ieraksta var nebūt.
Ja pašreizējā lapā rezultātu nav, bet Nākamie ieraksti ir aktīvi, turpiniet meklēšanu. Rezultātu trūkums nepierāda, ka savienojuma nav bijis: var būt nepareizs datums vai filtrs, vai beidzies glabāšanas termiņš. Bojāti vai ekrāna attēlošanas limitu pārsnieguši ieraksti tiek norādīti kā neparādīto ierakstu skaits.
Lai pārbaudītu saziņu konkrētā brīdī, apkopojiet datumu, laika joslu, savienojuma vai galamērķa IP, portu un protokolu un pieprasiet atbalstu. Ieraksti attiecas uz IP un sesijām, bet neapstiprina faktiskā lietotāja identitāti.
Glabāšanas vieta un kārtība
Instalētais fona serviss glabā ierakstus šeit:
| Operētājsistēma | Vieta |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Noklusējuma glabāšanas termiņš ir 365 dienas; lokāli glabā ne ilgāk kā 365 dienas. Noklusējuma ietilpības limits ir 1 GiB.
- Saglabā metadatus: savienojuma laiku, IP, pārsūtīšanas galamērķa IP, portu un protokolu, savienojuma rezultātu un nosūtīto/saņemto datu apjomu.
- Pakešu saturs, vietņu URL, DNS vaicājumu saturs un TLS saturs netiek reģistrēts.
- Ieraksti netiek automātiski nosūtīti centrālajam serverim. Arī meklēšana notiek lokāli; nosacījumi un rezultāti netiek automātiski pievienoti parastajiem diagnostikas žurnāliem vai problēmas ziņojumam.
- Ieraksti ar beigušos glabāšanas termiņu tiek dzēsti servisa darbības laikā. Ja dators vai serviss bija izslēgts, tos dzēš nākamajā palaišanas reizē.
Ja sasniegts vietas limits vai ierakstus nevar rakstīt, koplietošana apstājas. Tā neturpinās, automātiski pārrakstot ierakstus, kuru glabāšanas termiņš vēl nav beidzies. Skatiet koplietošanas kļūdu novēršanu.
Apskatei lietotnē nepieciešams darbojošs jaunākās versijas serviss un piekļuves tiesības. Lietotāji, kuri var vadīt servisu, var arī apskatīt ierakstus: Linux — muddog grupas dalībnieki, Windows — lietotāji ar interaktīvu pieteikšanos šajā datorā, macOS — administratora konti. Sākotnējo failu tiešai lasīšanai nepieciešamas administratora tiesības.
Pakotnes noņemšana automātiski neizdzēš atlikušos ierakstus. Pēc noņemšanas vairs nenotiek arī servisa glabāšanas termiņa tīrīšana, tāpēc lietotājam pašam jāizvērtē ierakstu nepieciešamība un tie jāpārvalda.