گزارش IP و سوابق دسترسی
بسیاری از کشورها کافینت را ملزم میکنند ثبت کند که کدام مشتری از کدام ایستگاه و در چه زمانی استفاده کرده است. برگه گزارش IP در صفحه لاگها همین سوابق دسترسی را نگه میدارد.
سوابق دسترسی در پایگاهداده HandyCafe ذخیره نمیشوند. برای هر روز یک فایل متنی ساده نوشته میشود. هر فایل بیرون از پایگاهداده نگهداری و با یک جمع کنترلی مهر و موم میشود. به همین دلیل تغییر بعدی روی فایل مهرشده قابل تشخیص است.
روشن کردن ثبت دسترسی
ثبت دسترسی تا وقتی خودتان فعالش نکنید خاموش است. تنظیمات را باز کنید سپس امنیت. بلوک گزارش دسترسی (گزارش IP) را پیدا کنید.
| تنظیم | عملکرد |
|---|---|
| فعالسازی ثبت دسترسی | آدرس IP داخلی، آدرس MAC و فعالیت جلسه هر دستگاه را در یک فایل روزانه ثبت میکند |
| ثبت اتصالهای خروجی | آدرس IP و پورت مقصد اتصالهای خروجی را هم ثبت میکند. این کار حجم گزارش را بهطور محسوس بالا میبرد |
| ثبت دامنه مقصد | هر IP مقصد را به دامنهای نسبت میدهد که ایستگاه آن را به همان IP تبدیل کرده است |
| ثبت برنامه مبدا | ثبت میکند کدام برنامه روی ایستگاه اتصال را باز کرده است، مثلا chrome.exe |
| مدت نگهداری (روز) | فایلهای روزانه چند وقت نگه داشته شوند. 730 روز (دو سال) مطابق مدت نگهداری لازم در قانون 5651 ترکیه است |
| IP ثابت کافه | IP عمومی ثابتی که سرویسدهنده به این مجموعه داده است |
چهار تنظیم آخر فقط وقتی ظاهر میشوند که تنظیمهای بالای آنها روشن باشند. دامنه مقصد و برنامه مبدا هر دو زیرمجموعه ثبت اتصالهای خروجی هستند.
نسخه لازم کلاینت
ثبت دامنه مقصد به کلاینت 5.0.14 یا جدیدتر روی ویندوز نیاز دارد. ثبت برنامه مبدا به کلاینت 5.0.15 یا جدیدتر نیاز دارد. کلاینتهای قدیمیتر رکورد پایه را بدون این فیلدها میفرستند.
دامنههایی که داخل مرورگر با DNS امن به آدرس تبدیل میشوند برای ایستگاه نامرئی میمانند و ثبت نمیشوند.
نکتهای درباره دامنهها
دامنهای که مشتری باز کرده خیلی بیشتر از یک آدرس IP درباره او میگوید. پیش از روشن کردن ثبت دامنه مقصد تکلیف خودتان در قوانین حفاظت از داده محلی را بررسی کنید. ثبت خود اتصالها معمولا برای برآورده کردن الزامهای نگهداری کافی است.
فیلد IP ثابت
مقررات معمولا آدرس عمومی مشترک مجموعه را در کنار آدرس داخلی ایستگاه میخواهد. IP عمومی ثابتی که سرویسدهنده به شما داده است را اینجا وارد کنید. اگر مجموعه IP ثابت ندارد، این فیلد را خالی بگذارید.
خواندن سوابق
صفحه لاگها را باز کنید و برگه گزارش IP را انتخاب کنید. عنوان این نما سوابق دسترسی است.
انواع رکورد
| فیلتر | نمایش میدهد |
|---|---|
| جلسهها | رویدادهای آنلاین و آفلاین شدن دستگاه بهعلاوه شروع و پایان جلسه |
| اتصالها | اتصالهای خروجی از ایستگاهها |
| همه | هر دو نوع با هم |
انواع رویداد
| رویداد | معنی |
|---|---|
| دستگاه آنلاین شد | ایستگاهی روی شبکه ظاهر شد |
| دستگاه آفلاین شد | ایستگاهی از شبکه خارج شد |
| جلسه شروع شد | جلسهای روی یک ایستگاه باز شد |
| جلسه پایان یافت | جلسهای بسته شد |
| اتصال | ایستگاهی یک اتصال خروجی باز کرد |
ستونها
رویداد، رایانه، کاربر، IP محلی، MAC، مقصد، پروتکل و IP عمومی. جلسهای که عضو ندارد در ستون کاربر مهمان را نشان میدهد.
انتخاب یک رکورد جزئیات آن را باز میکند. جزئیات، شناسه عضو، شناسه جلسه، IP و پورت راه دور، پورت محلی، دامنه متناظر، برنامه مبدا و خط خام گزارش را اضافه میکند. خط خام را میتوان برای پاسخ به یک درخواست قانونی کپی کرد.
گشتن و جستجو
این نما هر بار یک روز را نشان میدهد و کنترلهای روز قبل و روز بعد دارد. جستجوی متن آزاد آدرس IP، آدرس MAC، نام میزبان، عضو و دامنه را پوشش میدهد. فیلترهای پروتکل و رویداد فهرست را بیشتر محدود میکنند.
انتخاب نمایش اتصالهای این رایانه روی یک رکورد جلسه شما را به اتصالهای همان ایستگاه میبرد.
بازه بزرگتر از 31 روز هشدار میدهد. ممکن است نتایج محدود شوند.
صحت فایل روز
هر روز یک فایل است. وقتی روز تمام شد، فایل مهر و موم و به .log.zst فشرده میشود. پنل صحت فایل روز این موارد را نشان میدهد:
| فیلد | معنی |
|---|---|
| نام فایل | فایل آن روز روی دیسک |
| اندازه و اندازه روی دیسک | اندازه رکوردها و اندازه فشردهشده |
| خطوط | آن روز چند رکورد دارد |
| SHA-256 فعلی | جمع کنترلی فایل به شکل امروزی آن |
| هش روز قبل | جمع کنترلی روز پیش، که روزها را به هم زنجیر میکند |
| زمان مهر و موم | روز چه زمانی بسته و مهر شد |
وضعیتی که کنار هر روز نشان داده میشود یکی از اینهاست:
- تاییدشده: فایل با جمع کنترلی ثبتشدهاش مطابقت دارد.
- دستکاریشده: فایل دیگر با جمع کنترلی مطابقت ندارد. کسی بعد از مهر شدن آن را تغییر داده است.
- بدون فایل: برای آن روز هیچ رکوردی وجود ندارد.
چون فایل هر روز جمع کنترلی روز قبل را با خود دارد، حذف یا ویرایش یک روز زنجیره را از همان نقطه به بعد میشکند.
خروجی گرفتن فایل روز یک نسخه از فایل آن روز را برای تحویل به مرجع قانونی بیرون میدهد.
فایلها کجا هستند
فایلهای روزانه گزارش دسترسی در پوشه مخصوص خودشان مینشینند، جدا از لاگهای برنامه و جدا از پایگاهداده. محل آن را در تنظیمات سپس پوشهها و در بلوک پوشه گزارش IP عوض کنید. محل تازه بدون راهاندازی مجدد برنامه بلافاصله اعمال میشود.
محل پوشهها را ببینید.
نکته انطباق قانونی
HandyCafe داده دسترسی را ثبت و نگهداری میکند. نگهداری بهتنهایی یک مجموعه را با قانون منطبق نمیکند. تکلیف ثبتنام، الزام اطلاعرسانی، تعهدهای فیلترینگ و قالبی که مرجع قانونی انتظار دارد از کشوری به کشور دیگر فرق میکند. تکلیف خودتان را با یک مشاور محلی روشن کنید.