CHAMELEON CONTROL
Ваша сеть. Под контролем.
Состояние узлов, подключения и события в одном месте.
Узлы сети
Маршрут CITP: устройство → RU → Myserv. Прямое подключение к Myserv доступно отдельно.
Публичный сайт · test2
Счётчики запросов, не установкиТуннели и соединения
Статистика RU| Устройство | Подключение | Узлы и доступ | Действия |
|---|
Выдайте первый доступ
Укажите публичный ключ из приложения и выберите RU, Myserv или обе ноды. Приватный ключ остаётся на устройстве.
Существующие ключи, выданные вне панели, сохраняются. Отзыв здесь затрагивает только управляемый доступ.
Секреты маскируются. Аудит хранится с ротацией; журнал служб ограничен сроком хранения journald. Полезная нагрузка VPN не собирается.
| Время / нода | Поток и участники | Фаза / счётчики | Вердикт | Детали |
|---|
Пассивный сенсор не знает user_id. Атрибуция показывается только при событии из аутентифицированного VPN-ядра. Обнаруженные пробелы сбора обозначаются явно. PCAP содержит нормализованные IP/TCP/UDP-заголовки без опций и payload; по умолчанию запись выключена.
Как читать замеры vpn-observer на RU · окна по 5 минут
Что пишется. Данные собираются окнами по 5 минут, отдельно по каждому оператору (по номеру AS) и каждому порту. Считаются:
- «зависания» — передача с повторами, но без подтверждений дольше 2 с. Фиксируется направление, после скольких байт и на сколько это случилось, восстановилось ли соединение;
- кто оборвал соединение — сброс клиентом или сервером, штатное закрытие, простой, таймаут рукопожатия;
- медианы времени жизни соединения и рукопожатия.
Где смотреть. Эта вкладка, события netquality в «Потоки и диагностика» и сводка /var/log/chameleon-observer/netquality.json на RU за последнее окно и 24 часа.
Каскад. Наблюдается порт 8443 — виден и участок RU → exit (роль «Каскад»).
База операторов. Около 22 тыс. российских диапазонов, обновляется раз в неделю. С RU iptoasn.com почти недоступен, поэтому таблица берётся с зеркала на сайте (home-assets/ip2asn-ru.tsv.gz, проверка sha256; обновляется по cron по понедельникам), а при недоступности зеркала — напрямую с iptoasn.com.
Ограничения. Замер пассивный и со стороны ноды: видны только клиенты, которые до неё дошли. Зависание — сигнал проблемы, а не доказательство DPI.
По операторам
Сначала операторы с подозрительными окнами| Оператор / участок | Соединения | Зависания | Обрывы | Медианы | Вердикт |
|---|
Замеров за период нет
Окно пишется раз в 5 минут, если через ноду шли VPN-соединения. После обновления наблюдателя первые данные появляются в течение 5–10 минут.
Журнал замеров
Пятиминутные окна · время местноеМетаданные только из заголовков VPN-каналов: без содержимого трафика и без адресов назначения. Вердикт «подозрительно» ставится, когда в окне ≥3 зависших соединений и не меньше 20% от установленных, либо ≥3 и ≥20% незавершённых рукопожатий.
Пока нет активированных пользователей. После первого подтверждённого подключения запись появится автоматически.
| Пользователь | Срок / план | Устройства | Статус / действия |
|---|
Подписанный персональный доступ и VPN-ключ устройства — разные сущности. Приватный ключ подписи остаётся у отдельного Telegram-бота; панель хранит только доверенные публичные ключи.
Одна сборка. Отдельный доступ каждому.
Пакеты не содержат общих приватных ключей. Новый клиент получает персональный подписанный доступ через отдельного Telegram-бота и регистрирует установку автоматически. Старый ручной импорт остаётся совместимым.
Новые артефакты собираются только на test2 или RU. Контрольные суммы доступны рядом с пакетами.
Записи «Что нового» видны в приложениях во вкладке «Обновления → Что нового». Публикуются сразу.