Logi IP i zapisy dostępu
W wielu krajach kawiarnia internetowa ma obowiązek zapisywać, który klient korzystał z którego stanowiska i kiedy. Zakładka Logi IP na stronie Logi trzyma właśnie te zapisy dostępu.
Zapisy dostępu nie trafiają do bazy danych HandyCafe. Są zapisywane do jednego pliku tekstowego na dobę. Każdy plik leży poza bazą danych i zostaje zapieczętowany sumą kontrolną. Późniejsza zmiana w zapieczętowanym pliku jest więc wykrywalna.
Włączanie rejestrowania dostępu
Rejestrowanie dostępu jest wyłączone, dopóki go nie włączysz. Otwórz Ustawienia, następnie Zabezpieczenia. Znajdź blok Logi dostępu (log IP).
| Ustawienie | Co robi |
|---|---|
| Włącz rejestrowanie dostępu | Zapisuje wewnętrzny adres IP każdego urządzenia, adres MAC i aktywność sesji do pliku dziennego |
| Rejestruj połączenia wychodzące | Zapisuje dodatkowo docelowy adres IP i port połączeń wychodzących. Zauważalnie zwiększa objętość logów |
| Zapisuj domeny docelowe | Przypisuje każdemu docelowemu adresowi IP domenę, którą stanowisko dla niego rozwiązało |
| Zapisuj aplikację źródłową | Zapisuje, który program na stanowisku otworzył połączenie, na przykład chrome.exe |
| Okres przechowywania (dni) | Jak długo trzymane są pliki dzienne. 730 dni (dwa lata) odpowiada okresowi wymaganemu przez turecką ustawę nr 5651 |
| Stały adres IP kafejki | Stały publiczny adres IP przypisany temu lokalowi przez operatora |
Cztery ostatnie ustawienia pojawiają się dopiero wtedy, gdy włączone są te powyżej. Zapis domen docelowych oraz aplikacji źródłowej należy do rejestrowania połączeń wychodzących i bez niego nie działa.
Wymagania wobec wersji klienta
Przechwytywanie domen docelowych wymaga klienta 5.0.14 lub nowszego na Windows. Przechwytywanie aplikacji źródłowej wymaga klienta 5.0.15 lub nowszego. Starsi klienci nadal wysyłają podstawowy zapis, tyle że bez tych pól.
Domeny rozwiązywane wewnątrz przeglądarki przez Secure DNS pozostają niewidoczne dla stanowiska. Takie domeny nie są zapisywane.
Uwaga o domenach
Odwiedzona domena mówi o kliencie znacznie więcej niż adres IP. Zanim włączysz Zapisuj domeny docelowe, sprawdź lokalne obowiązki z zakresu ochrony danych. Do spełnienia większości przepisów o przechowywaniu danych wystarczy sam zapis połączeń.
Pole stałego IP
Przepisy zwykle wymagają wspólnego publicznego adresu lokalu obok wewnętrznego adresu stanowiska. Wpisz tutaj stały publiczny adres IP przypisany przez operatora. Zostaw pole puste, jeśli lokal nie ma stałego adresu IP.
Czytanie zapisów
Otwórz stronę Logi i wybierz zakładkę Logi IP. Widok nosi nagłówek Zapisy dostępu.
Rodzaje zapisów
| Filtr | Pokazuje |
|---|---|
| Sesje | Zdarzenia wejścia i wyjścia urządzenia z sieci oraz rozpoczęcia i zakończenia sesji |
| Połączenia | Połączenia wychodzące ze stanowisk |
| Wszystko | Oba rodzaje razem |
Typy zdarzeń
| Zdarzenie | Znaczenie |
|---|---|
| Urządzenie online | Stanowisko pojawiło się w sieci |
| Urządzenie offline | Stanowisko zniknęło z sieci |
| Sesja rozpoczęta | Na stanowisku otwarto sesję |
| Sesja zakończona | Sesja została zamknięta |
| Połączenie | Stanowisko otworzyło połączenie wychodzące |
Kolumny
Zdarzenie, Komputer, Użytkownik, Lokalne IP, MAC, Cel, Protokół oraz Publiczne IP. Sesja bez przypisanego członka pokazuje w kolumnie użytkownika wpis Gość.
Wybranie zapisu otwiera jego szczegóły. Szczegóły dokładają identyfikator członka, identyfikator sesji, zdalny adres IP i port, port lokalny, rozwiązaną domenę, aplikację źródłową oraz surowy wiersz logu. Surowy wiersz można skopiować na potrzeby wniosku organu.
Nawigacja i wyszukiwanie
Widok pokazuje jeden dzień naraz, z przyciskami Poprzedni dzień i Następny dzień. Wyszukiwanie tekstowe obejmuje adres IP, adres MAC, nazwę hosta, członka i domenę. Filtry protokołu oraz zdarzenia zawężają listę dalej.
Akcja Pokaż połączenia tego komputera przy zapisie sesji przenosi do połączeń tego stanowiska.
Zakres szerszy niż 31 dni pokazuje ostrzeżenie. Wyniki mogą zostać przycięte.
Integralność pliku dziennego
Każda doba to jeden plik. Gdy dzień się kończy, plik zostaje zapieczętowany i skompresowany do .log.zst. Panel Integralność pliku dziennego pokazuje:
| Pole | Znaczenie |
|---|---|
| Nazwa pliku | Plik dzienny na dysku |
| Rozmiar oraz Rozmiar na dysku | Rozmiar zapisów i rozmiar po kompresji |
| Wiersze | Ile zapisów zawiera dana doba |
| Bieżąca suma SHA-256 | Suma kontrolna pliku w obecnej postaci |
| Skrót poprzedniego dnia | Suma kontrolna poprzedniej doby, wiążąca dni w łańcuch |
| Zapieczętowano | Kiedy dzień został zamknięty i zapieczętowany |
Status wyświetlany obok doby to jeden z trzech:
- Zweryfikowany: plik zgadza się z zapisaną sumą kontrolną.
- Naruszony: plik już się nie zgadza. Ktoś zmienił go po zapieczętowaniu.
- Brak pliku: dla tej doby nie ma żadnych zapisów.
Ponieważ każdy plik dzienny niesie sumę kontrolną poprzedniej doby, usunięcie albo edycja jednego dnia zrywa łańcuch od tego miejsca w przód.
Eksportuj plik dzienny zapisuje kopię doby do przekazania organowi.
Gdzie leżą pliki
Pliki dzienne rejestru dostępu mają własny folder, oddzielony od logów aplikacji i od bazy danych. Lokalizację zmieniasz w Ustawieniach, następnie Foldery, w bloku Folder logów IP. Nowa lokalizacja obowiązuje od razu, bez restartu aplikacji.
Zobacz Lokalizacje folderów.
Uwaga o zgodności
HandyCafe zapisuje dane dostępowe i je przechowuje. Samo przechowywanie nie czyni lokalu zgodnym z przepisami. Obowiązki rejestracyjne, obowiązki informacyjne, wymogi filtrowania i format oczekiwany przez organ różnią się w zależności od kraju. Własne obowiązki potwierdź u lokalnego doradcy.