Beth all porth VPN gwaith ei weld am y man lle’r ydych

Nid yw’r cyfeiriad a wêl gwefan ar ôl i chi gysylltu â VPN gwaith yr un yw’r cyfeiriad a welodd porth y gwaith pan gysylltoch. Mae’r porth yn derbyn twnnel sy’n dod o ba rwyd bynnag y mae eich gliniadur arni, ac mae’r ffynhonnell honno’n weladwy iddo cyn bod unrhyw draffig twnelu yn bodoli. Nid yw porwr sy’n adrodd allanfa gorfforaethol wedyn yn dileu’r arsylwi cynharach, oherwydd arsylwadau o ddau beth gwahanol ydynt. Mae deall pa un yw pa un yn datrys y rhan fwyaf o’r ddadl am yr hyn y gall cyflogwr a’r hyn na all ei gasglu.

Dau gyfeiriad, dau arsylwi gwahanol

Soced yw’r mecanwaith, nid polisi. Pan fydd eich cleient yn agor y twnnel, mae’n anfon pecynnau o gyfeiriad lleol i gyfeiriad cyhoeddus y porth, ac mae cnewyllyn y porth yn cofnodi ffynhonnell y llif hwnnw. Y ffynhonnell honno yw’r pwynt terfyn rhwydwaith a aseiniodd eich darparwr i’r cysylltiad ar y pryd.

Y tu ôl i rwter cartref, y ffynhonnell yw cyfeiriad cyhoeddus y rwter ar ôl NAT. Ar rwydwaith symudol gall fod yn gyfeiriad NAT lefel cludwr a rennir â llawer o danysgrifwyr eraill ar yr un pryd, a dyna pam y gall dau berson di-gysylltiad ymddangos eu bod yn dod o’r un man. Ar rwydwaith gwesteion corfforaethol, allanfa’r rhwydwaith hwnnw yw hi. Ym mhob achos mae’r porth yn dysgu cyfeiriad, porthladd ac amsernod, ac mae’r cyfeiriad yn perthyn i weithredwr rhwydwaith yn hytrach nag i berson.

Beth mae’r porth yn ei gofnodi mewn gwirionedd

Mae’r hyn a ysgrifennir wedyn yn gwestiwn ar wahân i’r hyn sy’n weladwy’n dechnegol. Gall y porth gofnodi’r cysylltiad, yr hunaniaeth ddilysu a’r cyfeiriad twnnel a aseinwyd, neu gall gofnodi bron dim y tu hwnt i gyflwr y sesiwn. Penderfyniadau defnyddio yw cadw, allforio i SIEM a chydberthyn â chyfrif, ac nid oes yr un ohonynt yn dilyn o’r ffaith bod y ffynhonnell yn arsylwadwy.

Triniwch welededd a chadw fel dau echel. Gall gwasanaeth weld popeth a chadw dim, neu weld ychydig a’i anfon i gyd ymlaen.

Y canlyniad ymarferol yw na allwch resymu am gofnodion eich cyflogwr o’r cleient a osodwyd gennych. Gofynnwch beth y mae’r gwasanaeth wedi’i ffurfweddu i’w gasglu ac am ba mor hir, a disgwyliwch i’r ateb fod yn ddogfen bolisi yn hytrach nag yn warant dechnegol. Mae hefyd yn werth gwahanu’r porth VPN oddi wrth bopeth arall ar ddyfais a reolir, oherwydd mae gan feddalwedd pwynt terfyn ei galluoedd a’i gofnodion ei hun. Mae VPN personol yn newid llwybr; nid yw’n newid yr hyn y gall meddalwedd sydd eisoes yn rhedeg ar y peiriant ei arsylwi.

Beth all cronfa ddata IP ei ddweud a beth na all

Mae cronfa ddata geoleoli IP yn cymryd y cyfeiriad hwnnw ac yn dychwelyd meysydd: gwlad, rhanbarth, dinas, cod post, lledred a hydred, ynghyd â radiws cywirdeb lle mae’r gwerthwr yn darparu un. Amcangyfrifon yw’r meysydd hynny a geir o ddata cofrestru, topoleg rhwydwaith a hydwyr a fesurwyd, ac maent yn diraddio’n wahanol ar bob lefel. Gall ateb gwlad fod yn gadarn tra bo’r ateb dinas yn ddyfaliad.

Mae canllaw cywirdeb MaxMind ei hun yn gwbl glir am y gwahaniaeth sy’n bwysig yma: nid yw lleoli gweinydd VPN yn lleoli ei ddefnyddwyr, ac ni all y data adnabod aelwyd, unigolyn nac anheddiad stryd. Darllenwch y radiws cywirdeb a’r meysydd hyder lle mae’r cynnyrch yn eu dangos, a thriniwch ddata ar goll fel data ar goll yn hytrach na fel gwerth diofyn. Dewis rendro yw pin ar fap, nid mesuriad. Mae cofnodion cofrestru a DNS gwrthdro yn fath arall o dystiolaeth: mae whois 203.0.113.5 yn dweud wrthych pa weithredwr sy’n dal y dyranniad a dig +short -x 203.0.113.5 yn dweud wrthych beth a enwodd y gweithredwr arno, ac nid yw’r naill na’r llall yn ddatganiad am le’r oedd person yn sefyll.

Cofnodion nad ydynt yn gyfnewidiol

Mae hyn yn torri’r ddwy ffordd, a dyna pam mae’n sail wael i benderfyniad categori. Nid yw amcangyfrif sy’n cyfateb i’r rhanbarth a gymeradwywyd yn profi presenoldeb. Nid yw anghysondeb, ynddo’i hun, yn profi twyll.

Mae adolygiad o waith o bell sy’n dibynnu ar un chwiliad yn ateb cwestiwn gwahanol i’r un sy’n cael ei ofyn. Yr hyn sydd ei angen yw cyd-destun: pa leoliadau y mae’r trefniant yn eu caniatáu, beth a adroddodd y person, ac a yw tystiolaeth arall yn cytuno. Mae hynny’n broses reoli â mewnbynnau technegol, nid yn farn dechnegol.

Nid yw’r cofnodion eraill y gall sefydliad eu cadw yn gyfnewidiol â chyfeiriad ffynhonnell. Mae gosodiad parth amser yn ddewis dyfais y gall unrhyw un ei newid; mae digwyddiad cyfrif yn cofnodi bod sesiwn wedi digwydd, nid ble; mae darlleniad lleoliad dyfais o feddalwedd pwynt terfyn yn synhwyrydd gwahanol â chaniatadau gwahanol a dulliau gwall gwahanol. Mae tybio bod pob cyflogwr yn casglu’r cyfan yr un mor anghywir â thybio nad oes dim yn cael ei gasglu. Y ddisgyblaeth ddefnyddiol yw enwi’r cofnod, ei berchennog a’i ddull gwall cyn ei drin fel tystiolaeth o unrhyw beth.

Beth sy’n dilyn ar gyfer trefniant gwaith

Ar gyfer eich trefniadau eich hun, y cwestiwn i’w ofyn yw beth y mae’r sefydliad yn ei gasglu a pha leoliadau gwaith y mae’n eu caniatáu. Mae’r rhain yn ddau ateb o ddwy ran wahanol o’r busnes.

Ni all arddangosiad IP ffynhonnell ddatrys caniatâd i weithio o le, ac nid yw newid llwybr yn disodli cytuno’r trefniant. Os yw’r polisi’n aneglur, y cam cynhyrchiol yw gofyn yn hytrach na gwneud y llwybr rhwydwaith yn fwy effeithlon. Mae datrysiadau technegol yn tueddu i gynhyrchu’r union gofnod sy’n edrych fel cuddio.

Mae’r datganiad technegol amddiffynadwy yn gul, ac mae’n werth ei gadw’n gul: mae’r porth yn arsylwi tarddiad rhwydwaith y cysylltiad sy’n dod i mewn, gall cronfa ddata geoleoli amcangyfrif lleoliad ar gyfer y tarddiad hwnnw, ac mae angen tystiolaeth y tu hwnt i’r naill a’r llall ar unrhyw honiad am safle corfforol person. Canllaw cywirdeb MaxMind yw’r cyfeirnod ar gyfer yr hyn y mae’r amcangyfrifon hynny’n ei gynnal. Mae popeth y tu hwnt i’r pwynt hwnnw’n gwestiwn polisi mewn gwisg dechnegol.