HandyCafe Docs
owner it-admin

Nhật ký IP và Bản ghi Truy cập

Nhiều quốc gia buộc phòng net phải ghi lại khách nào đã dùng máy nào và vào lúc nào. Thẻ Nhật ký IP trên trang Nhật ký chứa các bản ghi truy cập đó.

Bản ghi truy cập không nằm trong cơ sở dữ liệu HandyCafe. Chúng được ghi ra một tệp văn bản thuần cho mỗi ngày. Mỗi tệp nằm ngoài cơ sở dữ liệu và được niêm phong bằng một mã băm. Nhờ vậy, mọi thay đổi về sau trên tệp đã niêm phong đều phát hiện được.


Bật Ghi Nhật Ký Truy Cập

Ghi nhật ký truy cập luôn ở trạng thái tắt cho tới khi bạn bật nó lên. Mở Cài đặt, rồi Bảo mật máy khách. Tìm khối Nhật ký truy cập (IP Log).

Cài đặt Chức năng
Bật ghi nhật ký truy cập Ghi IP nội bộ, địa chỉ MAC và hoạt động phiên của từng thiết bị vào tệp nhật ký hằng ngày
Ghi nhật ký kết nối đi Ghi thêm IP và cổng đích của các kết nối đi. Việc này làm dung lượng nhật ký tăng lên thấy rõ
Ghi lại các miền đích Gán mỗi IP đích cho miền mà máy trạm đã phân giải ra nó
Ghi lại ứng dụng tạo kết nối Ghi lại chương trình nào trên máy trạm đã mở kết nối, ví dụ chrome.exe
Thời gian lưu giữ (ngày) Thời gian giữ các tệp theo ngày. 730 ngày (hai năm) đáp ứng yêu cầu lưu giữ của Luật 5651 tại Thổ Nhĩ Kỳ
Địa chỉ IP tĩnh của quán Địa chỉ IP công cộng cố định mà nhà mạng cấp cho địa điểm này

Bốn cài đặt cuối chỉ hiện ra khi các cài đặt phía trên chúng đang bật. Miền đích và ứng dụng tạo kết nối đều nằm dưới phần ghi nhật ký kết nối đi.

Yêu cầu phiên bản máy khách

Ghi miền đích cần máy khách 5.0.14 trở lên trên Windows. Ghi ứng dụng tạo kết nối cần máy khách 5.0.15 trở lên. Máy khách cũ hơn vẫn gửi bản ghi cơ bản nhưng thiếu các trường đó.

Miền được phân giải bên trong trình duyệt bằng DNS an toàn thì máy trạm không thấy được. Những miền đó không được ghi lại.

Một lưu ý về miền

Miền đã truy cập nói lên nhiều điều về khách hơn hẳn một địa chỉ IP. Hãy kiểm tra nghĩa vụ bảo vệ dữ liệu tại địa phương trước khi bật Ghi lại các miền đích. Chỉ ghi kết nối thôi đã đáp ứng phần lớn quy định lưu trữ.

Trường IP tĩnh

Quy định thường yêu cầu ghi địa chỉ công cộng dùng chung của địa điểm bên cạnh địa chỉ nội bộ của máy trạm. Hãy nhập IP công cộng cố định mà nhà mạng cấp vào đây. Để trống nếu địa điểm không có IP tĩnh.


Đọc Bản Ghi

Mở trang Nhật ký rồi chọn thẻ Nhật ký IP. Tiêu đề của chế độ xem là Bản ghi truy cập.

Các loại bản ghi

Bộ lọc Hiển thị
Phiên Sự kiện thiết bị trực tuyến và ngoại tuyến, kèm lúc bắt đầu và kết thúc phiên
Kết nối Kết nối đi từ các máy trạm
Tất cả Cả hai loại gộp lại

Các loại sự kiện

Sự kiện Ý nghĩa
Thiết bị trực tuyến Một máy trạm xuất hiện trên mạng
Thiết bị ngoại tuyến Một máy trạm rời khỏi mạng
Bắt đầu phiên Một phiên được mở trên máy trạm
Kết thúc phiên Một phiên đã đóng
Kết nối Một máy trạm mở kết nối đi

Các cột

Sự kiện, PC, Người dùng, IP nội bộ, MAC, Đích, Giao thức và IP công cộng. Phiên không có thành viên hiển thị người dùng là Khách.

Chọn một bản ghi sẽ mở phần chi tiết. Phần chi tiết bổ sung ID thành viên, ID phiên, IP và cổng từ xa, cổng nội bộ, miền đã phân giải, ứng dụng tạo kết nối cùng dòng nhật ký gốc. Dòng gốc có thể sao chép để phục vụ một yêu cầu pháp lý.

Di chuyển và tìm kiếm

Chế độ xem làm việc theo từng ngày, với nút Ngày trướcNgày sau. Ô tìm kiếm tự do bao phủ địa chỉ IP, địa chỉ MAC, tên máy, thành viên và miền. Bộ lọc giao thức và bộ lọc sự kiện thu hẹp danh sách thêm nữa.

Chọn Xem kết nối của PC này trên một bản ghi phiên sẽ nhảy tới các kết nối của máy trạm đó.

Khoảng thời gian rộng hơn 31 ngày sẽ hiện cảnh báo. Kết quả có thể bị giới hạn.


Tính Toàn Vẹn Tệp Theo Ngày

Mỗi ngày là một tệp. Khi hết ngày, tệp được niêm phong và nén thành .log.zst. Bảng Tính toàn vẹn tệp theo ngày hiển thị:

Trường Ý nghĩa
Tên tệp Tệp theo ngày trên đĩa
Kích thước và Kích thước trên đĩa Dung lượng bản ghi và dung lượng sau khi nén
Số dòng Ngày đó chứa bao nhiêu bản ghi
SHA-256 hiện tại Mã băm của tệp ở trạng thái hiện tại
Mã băm ngày trước Mã băm của ngày liền trước, nối các ngày lại thành chuỗi
Niêm phong lúc Thời điểm ngày đó được đóng và niêm phong

Trạng thái hiển thị cạnh mỗi ngày là một trong ba giá trị:

  • Đã xác minh: tệp khớp với mã băm đã ghi.
  • Bị can thiệp: tệp không còn khớp. Có người đã sửa nó sau khi niêm phong.
  • Không có tệp: ngày đó không có bản ghi nào.

Vì mỗi tệp theo ngày mang mã băm của ngày liền trước, việc xóa hoặc sửa một ngày sẽ làm đứt chuỗi từ điểm đó trở đi.

Xuất tệp theo ngày ghi ra một bản sao của ngày đó để nộp cho cơ quan chức năng.


Tệp Nằm Ở Đâu

Tệp nhật ký truy cập theo ngày nằm trong thư mục riêng, tách khỏi nhật ký ứng dụng và khỏi cơ sở dữ liệu. Đổi vị trí trong Cài đặt, rồi Vị trí thư mục, ở khối Thư mục nhật ký IP. Vị trí mới có hiệu lực ngay mà không cần khởi động lại ứng dụng.

Xem Vị trí thư mục.


Lưu Ý Về Tuân Thủ

HandyCafe ghi và lưu giữ dữ liệu truy cập. Chỉ lưu giữ thôi thì chưa đủ để một địa điểm được coi là tuân thủ. Nghĩa vụ đăng ký, yêu cầu niêm yết thông báo, nghĩa vụ lọc nội dung và định dạng mà cơ quan chức năng đòi hỏi khác nhau theo từng nước. Hãy xác nhận nghĩa vụ của chính bạn với một chuyên gia tư vấn tại địa phương.


Trang Liên Quan