Log IP e registri di accesso
In molti paesi un internet cafe è tenuto a registrare quale cliente ha usato quale postazione e quando. La scheda Log IP della pagina Log contiene questi registri di accesso.
I registri di accesso non finiscono nel database di HandyCafe. Vengono scritti in un file di testo semplice per ogni giornata. Ogni file resta fuori dal database e viene sigillato con un checksum. Una modifica successiva a un file sigillato è quindi rilevabile.
Attivare la registrazione degli accessi
La registrazione degli accessi resta spenta finché non la attivi. Apri Impostazioni, poi Sicurezza. Cerca il blocco Registri di accesso (Log IP).
| Impostazione | Cosa fa |
|---|---|
| Abilita la registrazione degli accessi | Registra in un file giornaliero l'indirizzo IP interno di ogni postazione, l'indirizzo MAC e l'attività di sessione |
| Registra le connessioni in uscita | Registra anche l'indirizzo IP e la porta di destinazione delle connessioni in uscita. Il volume dei log cresce in modo sensibile |
| Registra i domini di destinazione | Associa ogni IP di destinazione al dominio che la postazione ha risolto per raggiungerlo |
| Registra l'applicazione di origine | Registra quale programma sulla postazione ha aperto la connessione, per esempio chrome.exe |
| Periodo di conservazione (giorni) | Per quanto tempo i file giornalieri vengono conservati. 730 giorni (due anni) corrispondono al periodo richiesto dalla Legge 5651 turca |
| Indirizzo IP statico del locale | L'IP pubblico fisso che il provider ha assegnato a questa sede |
Le ultime quattro impostazioni compaiono solo mentre quelle sopra di esse sono attive. I domini di destinazione e l'applicazione di origine dipendono entrambi dalla registrazione delle connessioni in uscita.
Requisiti di versione del client
La rilevazione dei domini di destinazione richiede il client 5.0.14 o successivo su Windows. La rilevazione dell'applicazione di origine richiede il client 5.0.15 o successivo. I client più vecchi continuano a inviare il record di base senza quei campi.
I domini risolti dentro un browser tramite DNS sicuro restano invisibili alla postazione. Quelli non vengono registrati.
Una nota sui domini
Un dominio visitato dice molto di più su un cliente di quanto dica un indirizzo IP. Verifica i tuoi obblighi locali di protezione dei dati prima di attivare Registra i domini di destinazione. La sola registrazione delle connessioni soddisfa la maggior parte delle norme sulla conservazione.
Il campo dell'IP statico
La normativa di solito richiede l'indirizzo pubblico condiviso della sede accanto all'indirizzo interno della postazione. Inserisci qui l'IP pubblico fisso assegnato dal tuo provider. Lascia il campo vuoto se la sede non ha un IP statico.
Leggere i registri
Apri la pagina Log e seleziona la scheda Log IP. L'intestazione della vista è Registri di accesso.
Tipi di record
| Filtro | Mostra |
|---|---|
| Sessioni | Eventi di dispositivo online e offline più avvio e fine delle sessioni |
| Connessioni | Connessioni in uscita dalle postazioni |
| Tutti | Entrambi i tipi insieme |
Tipi di evento
| Evento | Significato |
|---|---|
| Dispositivo online | Una postazione è comparsa sulla rete |
| Dispositivo offline | Una postazione ha lasciato la rete |
| Sessione avviata | Una sessione si è aperta su una postazione |
| Sessione terminata | Una sessione si è chiusa |
| Connessione | Una postazione ha aperto una connessione in uscita |
Colonne
Evento, PC, Utente, IP locale, MAC, Destinazione, Protocollo e IP pubblico. Una sessione senza membro mostra Ospite come utente.
Selezionando un record si apre il suo dettaglio. Il dettaglio aggiunge l'ID del membro, l'ID della sessione, l'IP e la porta remoti, la porta locale, il dominio risolto, l'applicazione di origine e la riga di log grezza. La riga grezza può essere copiata per rispondere a una richiesta dell'autorità.
Navigare e cercare
La vista lavora su un giorno alla volta, con i comandi Giorno precedente e Giorno successivo. La ricerca libera copre indirizzo IP, indirizzo MAC, nome host, membro e dominio. I filtri per protocollo ed evento restringono ulteriormente l'elenco.
Selezionando Mostra le connessioni di questo PC da un record di sessione si passa alle connessioni di quella postazione.
Un intervallo più ampio di 31 giorni mostra un avviso. I risultati potrebbero essere limitati.
Integrità del file giornaliero
Ogni giornata è un file. Quando la giornata si chiude, il file viene sigillato e compresso in .log.zst. Il pannello Integrità del file giornaliero mostra:
| Campo | Significato |
|---|---|
| Nome file | Il file giornaliero su disco |
| Dimensione e Dimensione su disco | La dimensione dei record e quella compressa |
| Righe | Quanti record contiene la giornata |
| SHA-256 attuale | Il checksum del file così com'è adesso |
| Hash del giorno precedente | Il checksum del giorno prima, che concatena le giornate tra loro |
| Sigillato il | Quando la giornata è stata chiusa e sigillata |
Lo stato mostrato accanto a una giornata è uno di questi:
- Verificato: il file corrisponde al checksum registrato.
- Manomesso: il file non corrisponde più. Qualcuno lo ha modificato dopo la sigillatura.
- Nessun file: per quella giornata non esistono record.
Poiché ogni file giornaliero porta con sé il checksum del giorno precedente, rimuovere o modificare una singola giornata rompe la catena da quel punto in avanti.
Esporta file giornaliero scrive una copia della giornata da consegnare a un'autorità.
Dove risiedono i file
I file giornalieri dei log di accesso stanno in una cartella dedicata, separata sia dai log dell'applicazione sia dal database. Cambia la posizione in Impostazioni, poi Posizioni delle cartelle, nel blocco Cartella dei log IP. La nuova posizione ha effetto immediato, senza riavviare l'applicazione.
Vedi Posizioni delle cartelle.
Nota sulla conformità
HandyCafe registra e conserva i dati di accesso. La sola conservazione non rende conforme una sede. Gli obblighi di registrazione, gli avvisi da esporre, i doveri di filtraggio e il formato che un'autorità si aspetta cambiano da paese a paese. Verifica i tuoi obblighi con un consulente locale.