Záznamy pripojení a sprostredkovania Muddog
Muddog uchováva v počítači záznamy pripojení a sprostredkovania, pri ktorých iní používatelia využili vaše internetové pripojenie. Slúžia na overenie vtedajších spojení pri podozrení na zneužitie pripojenia. Táto obrazovka nezobrazuje históriu webových návštev vašej osobnej VPN.
Zobrazenie v aplikácii
- Rozbaľte Nastavenia → Rozšírené nastavenia.
- Pri Záznamoch pripojení a sprostredkovania kliknite na Zobraziť záznamy.
- Vyberte Dátum záznamov (UTC).
- Zadajte potrebné filtre a kliknite na Vyhľadať. Okrem dátumu sú filtre voliteľné.
- Ak existujú ďalšie výsledky, kliknite na Ďalšie záznamy. Na predchádzajúcu stránku sa vrátite cez Predchádzajúce.
- Rozbalením Pôvodný záznam (JSON) pod položkou zobrazíte podrobnosti udalosti.
| Filter | Čo zadať |
|---|---|
| IP pripojenia | IP adresa účastníka, ktorý používal vaše pripojenie |
| Cieľová IP | IP adresa externého servera, ku ktorému sa účastník pokúšal pripojiť |
| Cieľový port | Číslo portu externého servera, napríklad 443 |
| Protokol | Všetky, TCP alebo UDP |
| ID relácie | ID rozlišujúce konkrétne zdieľané spojenie |
Dátumy a časy
Dátum vyhľadávania aj časy výsledkov sú v UTC. Kórejský čas KST je o 9 hodín vpredu oproti UTC. Napríklad záznam zo 4. októbra o 02:00 kórejského času zodpovedá 3. októbru o 17:00 UTC, takže treba vyhľadávať predchádzajúci deň, 3. októbra.
Obrazovka zobrazuje udalosti zapísané vo vybraný deň UTC v poradí, v akom sú v súbore. Nejde o súhrn počtu pripojených ľudí za deň ani všetkých spojení otvorených v určitom okamihu.
Výklad výsledkov
Aj jedno spojenie vytvára viacero udalostí: začiatok, nadviazanie, kontrolu udržiavania a ukončenie. Počet zobrazených udalostí nepovažujte za počet používateľov.
| Udalosť | Význam |
|---|---|
| Začiatok relácie / Nadviazanie relácie / Koniec relácie | Začatie, nadviazanie alebo ukončenie zdieľaného spojenia s iným účastníkom |
| Kontrola udržiavania relácie | Pravidelná kontrola zdieľanej relácie a prebiehajúcich spojení |
| Pokus o sprostredkovanie / Sprostredkované spojenie / Koniec sprostredkovania | Pokus o komunikáciu, nadviazanie alebo ukončenie spojenia s jednotlivým cieľom v zdieľanej relácii |
Pri UDP Sprostredkované spojenie znamená pripravenosť na odosielanie, nie prijatie odpovede od cieľového servera. Po výpadku napájania alebo vynútenom ukončení môže záznam o ukončení chýbať.
Ak je Ďalšie záznamy aktívne, pokračujte vo vyhľadávaní aj pri prázdnej aktuálnej stránke. Dátum alebo filter môže byť nesprávny, prípadne už uplynula lehota uchovávania, preto prázdny výsledok nedokazuje neprítomnosť spojení. Poškodené záznamy alebo záznamy nad limitom zobrazenia sa oznámia ako počet nezobrazených položiek.
Ak potrebujete overiť komunikáciu v určitom čase, pripravte dátum, časové pásmo, IP pripojenia alebo cieľa, port a protokol a požiadajte o podporu. Záznamy poskytujú údaje o IP adresách a reláciách, ale neurčujú skutočnú totožnosť používateľa.
Umiestnenie a spôsob uchovávania
Nainštalovaná služba na pozadí ukladá záznamy sem:
| Operačný systém | Umiestnenie |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Predvolená lehota uchovávania je 365 dní; lokálne sa záznamy uchovávajú najviac 365 dní. Predvolený limit úložiska je 1 GiB.
- Ukladajú sa metadáta, napríklad čas a IP pripojenia, cieľová IP, port a protokol sprostredkovania, výsledok spojenia a objem odoslaných a prijatých dát.
- Neukladá sa obsah paketov, URL webových stránok, obsah dopytov DNS ani obsah TLS.
- Záznamy sa automaticky neposielajú centrálnemu serveru. Aj vyhľadávanie prebieha lokálne a filtre ani výsledky sa automaticky nepridávajú do bežných diagnostických denníkov alebo hlásenia o probléme.
- Záznamy po lehote uchovávania sa čistia počas behu služby. Ak bol počítač alebo služba vypnutá, vyčistia sa pri ďalšom spustení.
Pri dosiahnutí limitu úložiska alebo nemožnosti zapisovať záznamy sa zdieľanie zastaví. Služba neprepisuje záznamy, ktorým ešte neuplynula lehota, aby mohla pokračovať v zdieľaní. Pozrite si Riešenie chýb zdieľania.
Na zobrazenie záznamov v aplikácii potrebujete spustenú aktuálnu službu a oprávnenie na prístup k nej. Používatelia s oprávnením ovládať službu môžu aj čítať záznamy. V Linuxe ide o členov skupiny muddog, vo Windows o používateľov interaktívne prihlásených na danom počítači a v macOS o správcovské účty. Priame čítanie pôvodných súborov vyžaduje oprávnenia správcu.
Odinštalovanie balíka automaticky neodstráni zostávajúce záznamy. Po odstránení už neprebieha ani čistenie podľa lehoty uchovávania, preto ich musí používateľ sám spravovať po zvážení, či ich ešte potrebuje.