কর্মক্ষেত্রের VPN গেটওয়ে আপনার অবস্থান সম্পর্কে কী দেখতে পারে

কর্মক্ষেত্রের VPN-এ যুক্ত হওয়ার পর কোনো ওয়েবসাইট যে ঠিকানা দেখে, তা যুক্ত হওয়ার সময় কর্মক্ষেত্রের গেটওয়ে যে ঠিকানা দেখেছিল তা নয়। গেটওয়ে আপনার ল্যাপটপ যে নেটওয়ার্কেই থাকুক, সেখান থেকে আসা একটি টানেল গ্রহণ করে, এবং এই উৎসটি কোনো টানেলকৃত ট্রাফিক সৃষ্টির আগেই তার কাছে দৃশ্যমান। পরে ব্রাউজার কর্পোরেট প্রস্থানের প্রতিবেদন করলে আগের পর্যবেক্ষণ মুছে যায় না, কারণ দুটি ভিন্ন জিনিসের পর্যবেক্ষণ। কোনটি কোনটি তা বোঝা নিয়োগকর্তা কী অনুমান করতে পারে আর কী পারে না সেই বিতর্কের বড় অংশ সমাধান করে।

দুটি ঠিকানা, দুটি ভিন্ন পর্যবেক্ষণ

প্রক্রিয়াটি একটি সকেট, কোনো নীতি নয়। আপনার ক্লায়েন্ট যখন টানেল খোলে, তখন স্থানীয় ঠিকানা থেকে গেটওয়ের সার্বজনীন ঠিকানায় প্যাকেট পাঠায়, আর গেটওয়ের কার্নেল সেই প্রবাহের উৎস নথিভুক্ত করে। সেই উৎস হল সেই নেটওয়ার্ক প্রান্তবিন্দু যা আপনার সরবরাহকারী সেই মুহূর্তে সংযোগটিকে বরাদ্দ করেছিল।

বাড়ির রাউটারের পেছনে উৎস হল NAT-এর পর রাউটারের সার্বজনীন ঠিকানা। মোবাইল নেটওয়ার্কে এটি অপারেটর-স্তরের NAT ঠিকানা হতে পারে যা একই সময়ে আরও অনেক গ্রাহকের সঙ্গে ভাগ করা হয়, তাই দুজন সম্পর্কহীন মানুষকে একই জায়গা থেকে আসছে বলে মনে হতে পারে। কর্পোরেট অতিথি নেটওয়ার্কে এটি সেই নেটওয়ার্কের প্রস্থান। সব ক্ষেত্রেই গেটওয়ে একটি ঠিকানা, একটি পোর্ট ও একটি সময়-ছাপ জানে, এবং ঠিকানাটি কোনো ব্যক্তির নয়, কোনো নেটওয়ার্ক অপারেটরের।

গেটওয়ে আসলে কী নথিভুক্ত করে

পরে কী লেখা হয় তা প্রযুক্তিগতভাবে কী দৃশ্যমান তার থেকে আলাদা প্রশ্ন। গেটওয়ে সংযোগ, প্রমাণীকরণের পরিচয় ও বরাদ্দকৃত টানেল ঠিকানা নথিভুক্ত করতে পারে, বা সেশন অবস্থার বাইরে প্রায় কিছুই নথিভুক্ত না করতে পারে। ধারণ, SIEM-এ রপ্তানি ও কোনো অ্যাকাউন্টের সঙ্গে সম্পর্কস্থাপন এসব মোতায়েনের সিদ্ধান্ত, এবং এর কোনোটিই এই তথ্য থেকে আসে না যে উৎসটি পর্যবেক্ষণযোগ্য ছিল।

দৃশ্যমানতা ও ধারণকে দুটি অক্ষ ধরে নিন। কোনো সেবা সব দেখতে পারে আর কিছুই রাখে না, বা কম দেখে সব আগে পাঠিয়ে দেয়।

ব্যবহারিক ফল হল, আপনি যে ক্লায়েন্ট ইনস্টল করেছেন তা থেকে নিজের নিয়োগকর্তার রেকর্ড সম্পর্কে যুক্তি করতে পারবেন না। জিজ্ঞাসা করুন সেবাটি কী সংগ্রহ করতে কনফিগার করা আছে এবং কত দিন, এবং প্রত্যাশা করুন উত্তরটি একটি নীতি-নথি হবে, প্রযুক্তিগত গ্যারান্টি নয়। পরিচালিত ডিভাইসে VPN গেটওয়েকে বাকি সব থেকে আলাদা করাও মূল্যবান, কারণ এন্ডপয়েন্ট সফটওয়্যারের নিজস্ব সক্ষমতা ও নিজস্ব রেকর্ড থাকে। ব্যক্তিগত VPN একটি পথ বদলায়; মেশিনে আগে থেকে চলা সফটওয়্যার কী পর্যবেক্ষণ করতে পারে তা বদলায় না।

IP ডেটাবেস কী বলতে পারে আর কী পারে না

IP ভূ-অবস্থান ডেটাবেস সেই ঠিকানা নিয়ে ফিল্ড ফেরত দেয়: দেশ, অঞ্চল, শহর, ডাক কোড, অক্ষাংশ ও দ্রাঘিমাংশ, এবং যে জায়গায় বিক্রেতা দেয় সেখানে একটি নির্ভুলতা-ব্যাসার্ধও। ওই ফিল্ডগুলি নিবন্ধন তথ্য, নেটওয়ার্ক টোপোলজি ও মাপা বিলম্ব থেকে উৎপন্ন অনুমান, এবং প্রতিটি স্তরে ভিন্নভাবে অবনতি হয়। দেশের উত্তর দৃঢ় হতে পারে, অথচ শহরের উত্তরটি একটি অনুমান।

MaxMind-এর নিজস্ব নির্ভুলতা নির্দেশিকা এখানে গুরুত্বপূর্ণ পার্থক্যটি সম্পর্কে স্পষ্ট: একটি VPN সার্ভারের অবস্থান খোঁজা তার ব্যবহারকারীদের অবস্থান খোঁজা নয়, এবং তথ্য কোনো পরিবার, ব্যক্তি বা রাস্তার ঠিকানা শনাক্ত করতে পারে না। নির্ভুলতা-ব্যাসার্ধ ও আস্থা-ফিল্ড যেখানে পণ্যটি সেগুলি দেখায় সেখানে পড়ুন, এবং অনুপস্থিত তথ্যকে অনুপস্থিতই ধরুন, ডিফল্ট মান নয়। মানচিত্রে পিন উপস্থাপনার পছন্দ, পরিমাপ নয়। নিবন্ধন রেকর্ড ও উল্টো DNS আরেক ধরনের প্রমাণ: whois 203.0.113.5 বলে কোন অপারেটরের কাছে বরাদ্দটি আছে এবং dig +short -x 203.0.113.5 বলে অপারেটর এটির কী নাম দিয়েছে, এবং এর কোনোটিই কোনো ব্যক্তি কোথায় দাঁড়িয়ে ছিল সে সম্পর্কে বিবৃতি নয়।

রেকর্ড যেগুলি বিনিময়যোগ্য নয়

এটি দুই দিকেই কাটে, তাই সিদ্ধান্তমূলক সিদ্ধান্তের জন্য এটি দুর্বল ভিত্তি। অনুমোদিত অঞ্চলের সঙ্গে মেলে এমন অনুমান উপস্থিতি প্রমাণ করে না। অমিল নিজে থেকে প্রতারণা প্রমাণ করে না।

দূরবর্তী কাজের পর্যালোচনা যা একটি অনুসন্ধানের উপর নির্ভর করে, তা জিজ্ঞাসিত প্রশ্নের চেয়ে ভিন্ন প্রশ্নের উত্তর দেয়। এর যা দরকার তা হল প্রসঙ্গ: ব্যবস্থাটি কোন কোন অবস্থান অনুমোদন করে, ব্যক্তি কী জানিয়েছে, এবং অন্য প্রমাণ একমত কি না। এটি প্রযুক্তিগত ইনপুটযুক্ত একটি ব্যবস্থাপনা প্রক্রিয়া, প্রযুক্তিগত রায় নয়।

একটি প্রতিষ্ঠানের কাছে থাকা অন্য রেকর্ডগুলি উৎস ঠিকানার বিনিময়যোগ্য নয়। সময় অঞ্চলের সেটিং হল ডিভাইসের পছন্দ যা যে কেউ বদলাতে পারে; অ্যাকাউন্ট ঘটনা নথিভুক্ত করে যে একটি সেশন হয়েছিল, কোথায় তা নয়; এন্ডপয়েন্ট সফটওয়্যার থেকে ডিভাইস অবস্থানের পাঠ অন্য একটি সেন্সর, ভিন্ন অনুমতি ও ভিন্ন ত্রুটি-পদ্ধতি সহ। প্রতিটি নিয়োগকর্তা এগুলির সবকিছু সংগ্রহ করে এমন ধারণা ততটাই ভুল যতটা ভুল এই ধারণা যে কোনোটিই সংগৃহীত হয় না। উপকারী শৃঙ্খলা হল রেকর্ড, তার মালিক ও তার ত্রুটি-পদ্ধতির নাম নেওয়া, তারপর এটিকে কিছুর প্রমাণ হিসেবে ভাবা।

কর্ম-ব্যবস্থার জন্য কী দাঁড়ায়

আপনার নিজের ব্যবস্থার জন্য প্রশ্নটি হল প্রতিষ্ঠান কী সংগ্রহ করে এবং কোন কাজের অবস্থান অনুমোদন করে। এগুলি ব্যবসার দুটি ভিন্ন অংশ থেকে দুটি উত্তর।

উৎস IP-র প্রদর্শন কোনো জায়গা থেকে কাজ করার অনুমতি নিষ্পত্তি করতে পারে না, আর পথ বদলানো ব্যবস্থার সম্মতির বিকল্প নয়। নীতি অস্পষ্ট হলে উৎপাদনশীল পদক্ষেপ হল জিজ্ঞাসা করা, নেটওয়ার্ক পথ অনুকূল করা নয়। প্রযুক্তিগত পাশ কাটানো সাধারণত ঠিক সেই রেকর্ডই তৈরি করে যা গোপন করার মতো দেখায়।

রক্ষণযোগ্য প্রযুক্তিগত বিবৃতিটি সংকীর্ণ, এবং এটিকে সংকীর্ণ রাখাই ভাল: গেটওয়ে আগত সংযোগের নেটওয়ার্ক উৎস পর্যবেক্ষণ করে, ভূ-অবস্থান ডেটাবেস সেই উৎসের জন্য একটি অবস্থান অনুমান করতে পারে, এবং কোনো ব্যক্তির শারীরিক অবস্থান সম্পর্কে যেকোনো দাবির জন্য দুটির বাইরের প্রমাণ দরকার। MaxMind-এর নির্ভুলতা নির্দেশিকা হল এই অনুমানগুলি কী সমর্থন করে তার সূত্র। এর পরের সবকিছু প্রযুক্তিগত পোশাকে নীতির প্রশ্ন।