Jurnale IP și înregistrări de acces
Multe țări cer unui internet cafe să înregistreze ce client a folosit ce stație și când. Fila Jurnale IP din pagina Jurnale ține aceste înregistrări de acces.
Înregistrările de acces nu se păstrează în baza de date HandyCafe. Ele se scriu într-un fișier text simplu pentru fiecare zi. Fiecare fișier stă în afara bazei de date și este sigilat cu o sumă de control. Astfel, o modificare făcută ulterior unui fișier sigilat poate fi depistată.
Activarea jurnalizării accesului
Jurnalizarea accesului este oprită până când o porniți. Deschideți Setări, apoi Securitate. Găsiți blocul Jurnale de acces (Jurnal IP).
| Setare | Ce face |
|---|---|
| Activează jurnalizarea accesului | Înregistrează într-un fișier zilnic adresa IP internă, adresa MAC și activitatea de sesiune ale fiecărui dispozitiv |
| Jurnalizează conexiunile de ieșire | Înregistrează în plus adresa IP și portul de destinație ale conexiunilor de ieșire. Volumul jurnalelor crește vizibil |
| Înregistrează domeniile destinație | Atribuie fiecărui IP de destinație domeniul pe care stația l-a rezolvat pentru el |
| Înregistrează aplicația sursă | Înregistrează ce program de pe stație a deschis conexiunea, de exemplu chrome.exe |
| Perioadă de păstrare (zile) | Cât timp sunt ținute fișierele zilnice. 730 de zile (doi ani) corespund perioadei cerute de Legea 5651 din Turcia |
| Adresă IP statică a localului | Adresa IP publică fixă pe care furnizorul a alocat-o acestui local |
Ultimele patru setări apar doar cât timp cele de deasupra lor sunt active. Domeniile destinație și aplicația sursă depind amândouă de jurnalizarea conexiunilor de ieșire.
Cerințe de versiune pentru client
Capturarea domeniilor destinație are nevoie de clientul 5.0.14 sau mai nou pe Windows. Capturarea aplicației sursă are nevoie de clientul 5.0.15 sau mai nou. Clienții mai vechi trimit mai departe înregistrarea de bază, fără aceste câmpuri.
Domeniile rezolvate în interiorul unui browser care folosește Secure DNS rămân invizibile pentru stație. Acelea nu se înregistrează.
O observație despre domenii
Un domeniu vizitat spune mult mai multe despre un client decât o adresă IP. Verificați-vă obligațiile locale de protecție a datelor înainte de a activa Înregistrează domeniile destinație. În majoritatea reglementărilor de păstrare, înregistrarea conexiunilor este suficientă.
Câmpul pentru IP-ul static
Reglementarea cere de obicei adresa publică partajată a localului alături de adresa internă a stației. Introduceți aici adresa IP publică fixă pe care v-a alocat-o furnizorul. Lăsați câmpul gol dacă localul nu are IP static.
Citirea înregistrărilor
Deschideți pagina Jurnale și selectați fila Jurnale IP. Titlul vizualizării este Înregistrări de acces.
Tipuri de înregistrări
| Filtru | Afișează |
|---|---|
| Sesiuni | Conectarea și deconectarea dispozitivelor, plus începutul și sfârșitul sesiunilor |
| Conexiuni | Conexiunile de ieșire pornite de la stații |
| Toate | Ambele tipuri împreună |
Tipuri de evenimente
| Eveniment | Semnificație |
|---|---|
| Dispozitiv conectat | O stație a apărut în rețea |
| Dispozitiv deconectat | O stație a părăsit rețeaua |
| Sesiune pornită | S-a deschis o sesiune pe o stație |
| Sesiune încheiată | O sesiune s-a închis |
| Conexiune | O stație a deschis o conexiune spre exterior |
Coloane
Eveniment, PC, Utilizator, IP local, MAC, Destinație, Protocol și IP public. O sesiune fără membru afișează Vizitator la utilizator.
Selectarea unei înregistrări deschide detaliul ei. Detaliul adaugă ID-ul membrului, ID-ul sesiunii, IP-ul și portul de destinație, portul local, domeniul rezolvat, aplicația sursă și linia brută din jurnal. Linia brută poate fi copiată pentru o solicitare oficială.
Navigarea și căutarea
Vizualizarea lucrează cu o zi pe rând, prin comenzile Ziua precedentă și Ziua următoare. Căutarea liberă acoperă adresa IP, adresa MAC, numele gazdei, membrul și domeniul. Filtrele de protocol și de eveniment restrâng lista mai departe.
Selectarea opțiunii Arată conexiunile acestui PC dintr-o înregistrare de sesiune duce la conexiunile acelei stații.
Un interval mai mare de 31 de zile afișează un avertisment. Rezultatele pot fi limitate.
Integritatea fișierului zilei
Fiecare zi înseamnă un fișier. Când ziua se încheie, fișierul este sigilat și comprimat în .log.zst. Panoul Integritatea fișierului zilei arată:
| Câmp | Semnificație |
|---|---|
| Nume fișier | Fișierul zilei de pe disc |
| Dimensiune și Dimensiune pe disc | Dimensiunea înregistrărilor și dimensiunea comprimată |
| Linii | Câte înregistrări conține ziua |
| SHA-256 curent | Suma de control a fișierului în forma lui de acum |
| Hash-ul zilei precedente | Suma de control a zilei dinainte, care înlănțuie zilele între ele |
| Sigilat la | Când a fost închisă și sigilată ziua |
Starea afișată lângă o zi este una dintre următoarele:
- Verificat: fișierul corespunde sumei de control înregistrate.
- Manipulat: fișierul nu mai corespunde. Cineva l-a modificat după sigilare.
- Fără fișier: nu există înregistrări pentru acea zi.
Fiindcă fiecare fișier de zi poartă suma de control a zilei precedente, ștergerea sau modificarea unei singure zile rupe lanțul din acel punct înainte.
Exportă fișierul zilei scoate o copie a zilei, gata de predat unei autorități.
Unde stau fișierele
Fișierele zilnice ale jurnalului de acces stau într-un folder propriu, separat de jurnalele aplicației și de baza de date. Schimbați locația din Setări, apoi Foldere, în blocul Folder jurnal IP. Noua locație intră în vigoare imediat, fără repornirea aplicației.
Consultați Locații foldere.
Notă privind conformitatea
HandyCafe înregistrează și păstrează datele de acces. Păstrarea singură nu face un local conform. Obligațiile de înregistrare, cerințele de informare, obligațiile de filtrare și formatul pe care îl așteaptă o autoritate diferă de la o țară la alta. Confirmați-vă propriile obligații cu un consultant local.