Nhật ký IP và Bản ghi Truy cập
Nhiều quốc gia buộc phòng net phải ghi lại khách nào đã dùng máy nào và vào lúc nào. Thẻ Nhật ký IP trên trang Nhật ký chứa các bản ghi truy cập đó.
Bản ghi truy cập không nằm trong cơ sở dữ liệu HandyCafe. Chúng được ghi ra một tệp văn bản thuần cho mỗi ngày. Mỗi tệp nằm ngoài cơ sở dữ liệu và được niêm phong bằng một mã băm. Nhờ vậy, mọi thay đổi về sau trên tệp đã niêm phong đều phát hiện được.
Bật Ghi Nhật Ký Truy Cập
Ghi nhật ký truy cập luôn ở trạng thái tắt cho tới khi bạn bật nó lên. Mở Cài đặt, rồi Bảo mật máy khách. Tìm khối Nhật ký truy cập (IP Log).
| Cài đặt | Chức năng |
|---|---|
| Bật ghi nhật ký truy cập | Ghi IP nội bộ, địa chỉ MAC và hoạt động phiên của từng thiết bị vào tệp nhật ký hằng ngày |
| Ghi nhật ký kết nối đi | Ghi thêm IP và cổng đích của các kết nối đi. Việc này làm dung lượng nhật ký tăng lên thấy rõ |
| Ghi lại các miền đích | Gán mỗi IP đích cho miền mà máy trạm đã phân giải ra nó |
| Ghi lại ứng dụng tạo kết nối | Ghi lại chương trình nào trên máy trạm đã mở kết nối, ví dụ chrome.exe |
| Thời gian lưu giữ (ngày) | Thời gian giữ các tệp theo ngày. 730 ngày (hai năm) đáp ứng yêu cầu lưu giữ của Luật 5651 tại Thổ Nhĩ Kỳ |
| Địa chỉ IP tĩnh của quán | Địa chỉ IP công cộng cố định mà nhà mạng cấp cho địa điểm này |
Bốn cài đặt cuối chỉ hiện ra khi các cài đặt phía trên chúng đang bật. Miền đích và ứng dụng tạo kết nối đều nằm dưới phần ghi nhật ký kết nối đi.
Yêu cầu phiên bản máy khách
Ghi miền đích cần máy khách 5.0.14 trở lên trên Windows. Ghi ứng dụng tạo kết nối cần máy khách 5.0.15 trở lên. Máy khách cũ hơn vẫn gửi bản ghi cơ bản nhưng thiếu các trường đó.
Miền được phân giải bên trong trình duyệt bằng DNS an toàn thì máy trạm không thấy được. Những miền đó không được ghi lại.
Một lưu ý về miền
Miền đã truy cập nói lên nhiều điều về khách hơn hẳn một địa chỉ IP. Hãy kiểm tra nghĩa vụ bảo vệ dữ liệu tại địa phương trước khi bật Ghi lại các miền đích. Chỉ ghi kết nối thôi đã đáp ứng phần lớn quy định lưu trữ.
Trường IP tĩnh
Quy định thường yêu cầu ghi địa chỉ công cộng dùng chung của địa điểm bên cạnh địa chỉ nội bộ của máy trạm. Hãy nhập IP công cộng cố định mà nhà mạng cấp vào đây. Để trống nếu địa điểm không có IP tĩnh.
Đọc Bản Ghi
Mở trang Nhật ký rồi chọn thẻ Nhật ký IP. Tiêu đề của chế độ xem là Bản ghi truy cập.
Các loại bản ghi
| Bộ lọc | Hiển thị |
|---|---|
| Phiên | Sự kiện thiết bị trực tuyến và ngoại tuyến, kèm lúc bắt đầu và kết thúc phiên |
| Kết nối | Kết nối đi từ các máy trạm |
| Tất cả | Cả hai loại gộp lại |
Các loại sự kiện
| Sự kiện | Ý nghĩa |
|---|---|
| Thiết bị trực tuyến | Một máy trạm xuất hiện trên mạng |
| Thiết bị ngoại tuyến | Một máy trạm rời khỏi mạng |
| Bắt đầu phiên | Một phiên được mở trên máy trạm |
| Kết thúc phiên | Một phiên đã đóng |
| Kết nối | Một máy trạm mở kết nối đi |
Các cột
Sự kiện, PC, Người dùng, IP nội bộ, MAC, Đích, Giao thức và IP công cộng. Phiên không có thành viên hiển thị người dùng là Khách.
Chọn một bản ghi sẽ mở phần chi tiết. Phần chi tiết bổ sung ID thành viên, ID phiên, IP và cổng từ xa, cổng nội bộ, miền đã phân giải, ứng dụng tạo kết nối cùng dòng nhật ký gốc. Dòng gốc có thể sao chép để phục vụ một yêu cầu pháp lý.
Di chuyển và tìm kiếm
Chế độ xem làm việc theo từng ngày, với nút Ngày trước và Ngày sau. Ô tìm kiếm tự do bao phủ địa chỉ IP, địa chỉ MAC, tên máy, thành viên và miền. Bộ lọc giao thức và bộ lọc sự kiện thu hẹp danh sách thêm nữa.
Chọn Xem kết nối của PC này trên một bản ghi phiên sẽ nhảy tới các kết nối của máy trạm đó.
Khoảng thời gian rộng hơn 31 ngày sẽ hiện cảnh báo. Kết quả có thể bị giới hạn.
Tính Toàn Vẹn Tệp Theo Ngày
Mỗi ngày là một tệp. Khi hết ngày, tệp được niêm phong và nén thành .log.zst. Bảng Tính toàn vẹn tệp theo ngày hiển thị:
| Trường | Ý nghĩa |
|---|---|
| Tên tệp | Tệp theo ngày trên đĩa |
| Kích thước và Kích thước trên đĩa | Dung lượng bản ghi và dung lượng sau khi nén |
| Số dòng | Ngày đó chứa bao nhiêu bản ghi |
| SHA-256 hiện tại | Mã băm của tệp ở trạng thái hiện tại |
| Mã băm ngày trước | Mã băm của ngày liền trước, nối các ngày lại thành chuỗi |
| Niêm phong lúc | Thời điểm ngày đó được đóng và niêm phong |
Trạng thái hiển thị cạnh mỗi ngày là một trong ba giá trị:
- Đã xác minh: tệp khớp với mã băm đã ghi.
- Bị can thiệp: tệp không còn khớp. Có người đã sửa nó sau khi niêm phong.
- Không có tệp: ngày đó không có bản ghi nào.
Vì mỗi tệp theo ngày mang mã băm của ngày liền trước, việc xóa hoặc sửa một ngày sẽ làm đứt chuỗi từ điểm đó trở đi.
Xuất tệp theo ngày ghi ra một bản sao của ngày đó để nộp cho cơ quan chức năng.
Tệp Nằm Ở Đâu
Tệp nhật ký truy cập theo ngày nằm trong thư mục riêng, tách khỏi nhật ký ứng dụng và khỏi cơ sở dữ liệu. Đổi vị trí trong Cài đặt, rồi Vị trí thư mục, ở khối Thư mục nhật ký IP. Vị trí mới có hiệu lực ngay mà không cần khởi động lại ứng dụng.
Xem Vị trí thư mục.
Lưu Ý Về Tuân Thủ
HandyCafe ghi và lưu giữ dữ liệu truy cập. Chỉ lưu giữ thôi thì chưa đủ để một địa điểm được coi là tuân thủ. Nghĩa vụ đăng ký, yêu cầu niêm yết thông báo, nghĩa vụ lọc nội dung và định dạng mà cơ quan chức năng đòi hỏi khác nhau theo từng nước. Hãy xác nhận nghĩa vụ của chính bạn với một chuyên gia tư vấn tại địa phương.