Journaux IP et enregistrements d'accès
De nombreux pays imposent à un cybercafé d'enregistrer quel client a utilisé quel poste et à quel moment. L'onglet Journaux IP de la page Journaux contient ces enregistrements d'accès.
Les enregistrements d'accès ne sont pas stockés dans la base de données HandyCafe. Ils sont écrits dans un fichier texte par jour. Chaque fichier est conservé en dehors de la base et scellé par une somme de contrôle. Une modification apportée après coup à un fichier scellé est donc détectable.
Activer la journalisation des accès
La journalisation des accès est désactivée tant que vous ne l'activez pas. Ouvrez Paramètres, puis Sécurité. Repérez le bloc Journaux d'accès (journal IP).
| Paramètre | Fonction |
|---|---|
| Activer la journalisation des accès | Enregistre l'adresse IP interne, l'adresse MAC et l'activité de session de chaque appareil dans un fichier journalier |
| Journaliser les connexions sortantes | Enregistre en plus l'adresse IP et le port de destination des connexions sortantes. Le volume des journaux augmente sensiblement |
| Enregistrer les domaines de destination | Associe chaque IP de destination au domaine résolu par le poste |
| Enregistrer l'application d'origine | Enregistre quel programme du poste a ouvert la connexion, par exemple chrome.exe |
| Durée de conservation (jours) | Durée de conservation des fichiers journaliers. 730 jours (deux ans) correspond à l'obligation de conservation de la loi turque 5651 |
| Adresse IP fixe de l'établissement | L'IP publique fixe que votre fournisseur a attribuée à cet établissement |
Les quatre derniers paramètres n'apparaissent que si ceux qui les précèdent sont activés. Les domaines de destination et l'application d'origine dépendent tous deux de la journalisation des connexions sortantes.
Versions client requises
La capture des domaines de destination nécessite le client 5.0.14 ou plus récent sous Windows. La capture de l'application d'origine nécessite le client 5.0.15 ou plus récent. Les clients plus anciens continuent d'envoyer l'enregistrement de base, sans ces champs.
Les domaines résolus dans un navigateur qui utilise le DNS sécurisé restent invisibles pour le poste. Ceux-là ne sont pas enregistrés.
À propos des domaines
Un domaine visité en dit bien plus long sur un client qu'une adresse IP. Vérifiez vos obligations locales en matière de protection des données avant d'activer Enregistrer les domaines de destination. L'enregistrement des seules connexions satisfait la plupart des règles de conservation.
Le champ d'adresse IP fixe
La réglementation demande généralement l'adresse publique partagée de l'établissement à côté de l'adresse interne du poste. Saisissez ici l'IP publique fixe attribuée par votre fournisseur. Laissez le champ vide si l'établissement n'a pas d'IP fixe.
Lire les enregistrements
Ouvrez la page Journaux et sélectionnez l'onglet Journaux IP. La vue s'intitule Enregistrements d'accès.
Nature des enregistrements
| Filtre | Affiche |
|---|---|
| Sessions | Les événements de mise en ligne et hors ligne des appareils, plus le début et la fin des sessions |
| Connexions | Les connexions sortantes émises par les postes |
| Tous | Les deux à la fois |
Types d'événements
| Événement | Signification |
|---|---|
| Appareil en ligne | Un poste est apparu sur le réseau |
| Appareil hors ligne | Un poste a quitté le réseau |
| Session démarrée | Une session s'est ouverte sur un poste |
| Session terminée | Une session s'est fermée |
| Connexion | Un poste a ouvert une connexion sortante |
Colonnes
Événement, PC, Utilisateur, IP locale, MAC, Destination, Protocole et IP publique. Une session sans membre affiche Invité comme utilisateur.
Sélectionner un enregistrement ouvre son détail. Celui-ci ajoute l'ID du membre, l'ID de session, l'IP et le port distants, le port local, le domaine résolu, l'application d'origine et la ligne brute du journal. La ligne brute peut être copiée pour répondre à une réquisition.
Naviguer et rechercher
La vue travaille jour par jour, avec les commandes Jour précédent et Jour suivant. La recherche libre couvre l'adresse IP, l'adresse MAC, le nom d'hôte, le membre et le domaine. Les filtres de protocole et d'événement affinent encore la liste.
Choisir Afficher les connexions de ce PC depuis un enregistrement de session bascule sur les connexions de ce poste.
Une période de plus de 31 jours affiche un avertissement. Les résultats peuvent être limités.
Intégrité du fichier journalier
Chaque jour tient dans un fichier. À la fin de la journée, le fichier est scellé et compressé en .log.zst. Le panneau Intégrité du fichier journalier affiche :
| Champ | Signification |
|---|---|
| Nom du fichier | Le fichier journalier sur le disque |
| Taille et Taille sur disque | La taille des enregistrements et la taille compressée |
| Lignes | Le nombre d'enregistrements de la journée |
| SHA-256 actuel | La somme de contrôle du fichier dans son état actuel |
| Hachage du jour précédent | La somme de contrôle de la veille, qui chaîne les jours entre eux |
| Scellé le | Le moment où la journée a été close et scellée |
L'état affiché à côté d'une journée est l'un des suivants :
- Vérifié : le fichier correspond à la somme de contrôle enregistrée.
- Altéré : le fichier ne correspond plus. Quelqu'un l'a modifié après le scellement.
- Aucun fichier : aucun enregistrement n'existe pour cette journée.
Comme chaque fichier journalier porte la somme de contrôle de la veille, supprimer ou modifier une seule journée rompt la chaîne à partir de ce point.
Exporter le fichier journalier écrit une copie de la journée à remettre à une autorité.
Où se trouvent les fichiers
Les fichiers journaliers du journal d'accès occupent leur propre dossier, distinct des journaux applicatifs et de la base de données. Changez l'emplacement sous Paramètres, puis Dossiers, dans le bloc Dossier des journaux IP. Le nouvel emplacement prend effet immédiatement, sans redémarrer l'application.
Voir Emplacements des dossiers.
Note de conformité
HandyCafe enregistre et conserve les données d'accès. La conservation seule ne rend pas un établissement conforme. Les obligations d'enregistrement, les mentions d'information, les obligations de filtrage et le format attendu par une autorité diffèrent selon les pays. Faites confirmer vos propres obligations auprès d'un conseiller local.