Евиденција приступа и прослеђивања у Muddog-у
Muddog на вашем рачунару чува евиденцију приступа и прослеђивања када други корисници користе вашу везу. Она служи за проверу приступа у случају сумње на злоупотребу везе. Овај екран не приказује историју посета вебу вашег личног VPN-а.
Преглед у апликацији
- Проширите Подешавања → Напредна подешавања.
- Поред Евиденција приступа и прослеђивања кликните на Прегледај евиденцију.
- Изаберите Датум евиденције (UTC).
- Унесите потребне услове и кликните на Претражи. Сви услови осим датума могу се изоставити.
- Ако има још резултата, кликните на Следећи записи. На претходну страницу вратите се дугметом Претходно.
- Проширите Изворни запис (JSON) испод ставке да видите детаље догађаја.
| Услов претраге | Шта унети |
|---|---|
| Приступна IP адреса | IP адреса учесника који је користио вашу везу |
| Одредишна IP адреса | IP адреса спољног сервера којем је учесник покушао да приступи |
| Одредишни порт | Порт спољног сервера, на пример 443 |
| Протокол | Сви, TCP или UDP |
| ID сесије | Идентификатор одређене везе дељења |
Читање датума и времена
Датум претраге и времена резултата су у UTC-у. Корејско време (KST) је 9 сати испред UTC-а. На пример, запис од 4. октобра у 2 ујутру по корејском времену одговара 3. октобру у 17 часова UTC, па треба претражити претходни дан, 3. октобар.
Екран приказује догађаје записане изабраног UTC датума, редоследом у датотеци. Не сабира број особа повезаних током дана нити све везе отворене у одређеном тренутку.
Тумачење резултата
Једна веза може створити више догађаја: почетак, успостављање, проверу одржавања, завршетак и друго. Број приказаних догађаја немојте тумачити као број корисника.
| Догађај | Значење |
|---|---|
| Почетак сесије / Повезана сесија / Крај сесије | Почетак, успостављање или завршетак везе дељења са другим учесником |
| Провера одржавања сесије | Периодична провера сесије дељења и активних веза |
| Покушај прослеђивања / Успостављено прослеђивање / Крај прослеђивања | Покушај комуникације, успостављање или завршетак везе са појединачним одредиштем унутар сесије дељења |
За UDP, Успостављено прослеђивање значи да је све спремно за слање, а не да је одредишни сервер одговорио. После нестанка струје или принудног завршетка запис о завршетку може недостајати.
Иако на тренутној страници нема резултата, наставите ако је Следећи записи активно. Датум или филтери можда нису одговарајући, или је рок чувања истекао; одсуство резултата не доказује да приступа није било. Оштећени записи или записи који премашују ограничење приказа наводе се као број неприказаних записа.
Ако треба проверити комуникацију у одређеном тренутку, припремите датум, временску зону, приступну или одредишну IP адресу, порт и протокол, па пошаљите захтев за подршку. Записи описују IP адресе и сесије и не утврђују идентитет стварног корисника.
Локација и начин чувања
Инсталирана позадинска услуга чува записе на следећим локацијама:
| Оперативни систем | Локација |
|---|---|
| Linux | /var/lib/muddog/audit |
| Windows | %ProgramData%\Muddog\audit |
| macOS | /Library/Application Support/Muddog/audit |
Подразумевани рок чувања је 365 дана; локално се чувају највише 365 дана. Подразумевано ограничење простора је 1 GiB.
- Чувају се метаподаци, као што су време приступа, приступна IP адреса, одредишна IP адреса/порт/протокол прослеђивања, резултат везе и количина послатих и примљених података.
- Не бележе се садржај пакета, URL-ови веб-сајтова, садржај DNS упита нити TLS садржај.
- Евиденција се не шаље аутоматски централном серверу. Претрага је такође локална; услови и резултати не додају се аутоматски обичној дијагностичкој евиденцији или извештају о проблему.
- Записи којима је истекао рок чувања уклањају се док услуга ради. Ако су рачунар или услуга били искључени, уклањају се при следећем покретању.
Ако се достигне ограничење простора или није могуће писати записе, дељење се зауставља. Не наставља се аутоматским преписивањем записа чији рок чувања још траје. Погледајте Решавање грешака дељења.
За преглед у апликацији потребни су покренута најновија услуга и право приступа услузи. Корисници који могу да управљају услугом могу и да прегледају записе: на Linux-у чланови групе muddog, на Windows-у корисници интерактивно пријављени на тај рачунар, а на macOS-у администраторски налози. За директно читање изворних датотека потребна су администраторска овлашћења.
Уклањање пакета не брише аутоматски преостале записе. Након уклањања више не ради ни чишћење по року чувања, па корисник мора проценити да ли су записи потребни и сам управљати њима.