Jurnalele de acces și retransmisie Muddog
Muddog păstrează pe calculatorul dvs. jurnale de acces și retransmisie privind utilizarea conexiunii dvs. de către alți utilizatori. Acestea permit verificarea conexiunilor din momentul în care suspectați o utilizare abuzivă a liniei. Acest ecran nu afișează istoricul paginilor web vizitate prin VPN-ul dvs. personal.
Consultarea în aplicație
- Extindeți Setări → Setări avansate.
- Apăsați Vizualizați jurnalele lângă Jurnale de acces și retransmisie.
- Selectați Data jurnalului (UTC).
- Introduceți filtrele necesare și apăsați Căutare. Toate condițiile în afară de dată sunt opționale.
- Dacă există mai multe rezultate, apăsați Următoarele înregistrări. Reveniți la pagina anterioară cu Înapoi.
- Extindeți Conținut original (JSON) de sub fiecare element pentru a vedea detaliile evenimentului.
| Filtru | Ce trebuie introdus |
|---|---|
| IP de conectare | Adresa IP de conectare a participantului care a folosit conexiunea dvs. |
| IP destinație | IP-ul serverului extern la care participantul a încercat să se conecteze |
| Port destinație | Portul serverului extern. De exemplu: 443 |
| Protocol | Toate, TCP sau UDP |
| ID sesiune | Identificatorul care distinge o anumită conexiune de partajare |
Interpretarea datei și orei
Atât data căutării, cât și orele rezultatelor sunt în UTC. Ora Coreei (KST) este cu 9 ore înaintea UTC. De exemplu, o înregistrare din 4 octombrie, ora 02:00 în Coreea, corespunde zilei de 3 octombrie, ora 17:00 UTC; prin urmare trebuie să căutați în ziua precedentă, 3 octombrie.
Ecranul afișează evenimentele create în data UTC selectată, în ordinea în care sunt înregistrate în fișier. Nu reprezintă o statistică a numărului de persoane conectate într-o zi sau a tuturor conexiunilor deschise într-un anumit moment.
Interpretarea rezultatelor
O singură conexiune poate genera mai multe evenimente: pornire, stabilire a conexiunii, verificare a menținerii și închidere. Nu interpretați numărul de evenimente afișate drept numărul de utilizatori conectați.
| Eveniment | Semnificație |
|---|---|
| Pornire sesiune / Sesiune conectată / Încheiere sesiune | Înregistrări privind pornirea, stabilirea sau încheierea conexiunii de partajare cu alt participant |
| Verificarea menținerii sesiunii | Verificarea periodică a sesiunii de partajare și a conexiunilor în desfășurare |
| Încercare de retransmisie / Retransmisie conectată / Încheiere retransmisie | Încercarea de comunicare, stabilirea sau încheierea unei conexiuni către o anumită destinație în cadrul sesiunii de partajare |
Pentru UDP, Retransmisie conectată înseamnă că trimiterea este pregătită, nu că serverul destinație a răspuns. Dacă a avut loc o pană de curent sau o închidere forțată, înregistrarea încheierii poate lipsi.
Chiar dacă pagina curentă nu are rezultate, continuați căutarea dacă Următoarele înregistrări este activ. Data sau filtrele pot fi nepotrivite ori perioada de păstrare poate fi expirată; absența rezultatelor nu dovedește că nu a existat nicio conexiune. Înregistrările deteriorate sau care depășesc limita de afișare sunt raportate prin numărul înregistrărilor care nu au putut fi afișate.
Dacă trebuie să verificați comunicațiile dintr-un anumit moment, pregătiți data, intervalul orar, IP-ul de conectare sau de destinație, portul și protocolul și solicitați asistență. Jurnalele oferă informații despre IP-uri și sesiuni, dar nu stabilesc identitatea reală a utilizatorilor.
Locația și modul de păstrare
Serviciul din fundal instalat salvează jurnalele în următoarele locații.
| Sistem de operare | Locație |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Perioada implicită de păstrare este de 365 de zile, iar jurnalele sunt păstrate local cel mult 365 de zile. Limita implicită a spațiului de stocare este de 1 GiB.
- Se salvează metadate precum ora conectării, IP-ul de conectare, IP-ul, portul și protocolul destinației retransmisiei, rezultatul conexiunii și volumele de date trimise și primite.
- Nu se înregistrează conținutul pachetelor, URL-urile site-urilor web, conținutul interogărilor DNS sau conținutul TLS.
- Jurnalele de acces și retransmisie nu sunt trimise automat către un server central. Consultarea se face tot local, iar filtrele și rezultatele căutării nu sunt atașate automat la jurnalele obișnuite de diagnosticare sau la rapoartele de probleme.
- Înregistrările a căror perioadă de păstrare a expirat sunt eliminate cât timp serviciul rulează. Dacă serviciul sau calculatorul era oprit, sunt eliminate la următoarea pornire.
Dacă se atinge limita de stocare sau nu se pot scrie jurnalele, partajarea se oprește. Nu continuă prin suprascrierea automată a înregistrărilor a căror perioadă de păstrare nu a expirat. Consultați Rezolvarea erorilor de partajare.
Pentru a consulta jurnalele din aplicație, aveți nevoie de cea mai recentă versiune a serviciului, aflată în execuție, și de drepturi de acces la acesta. Utilizatorii cu drept de control asupra serviciului pot consulta și jurnalele: pe Linux, membrii grupului muddog; pe Windows, utilizatorii autentificați interactiv pe calculatorul respectiv; pe macOS, conturile de administrator. Citirea directă a fișierelor originale necesită drepturi de administrator.
Dezinstalarea pachetului nu șterge automat jurnalele rămase. După dezinstalare nu mai rulează nici curățarea efectuată de serviciu în funcție de perioada de păstrare; utilizatorul trebuie să decidă dacă mai are nevoie de jurnalele rămase și să le gestioneze manual.