Kion laboreja VPN-kluzo povas vidi pri via loko

La adreso, kiun vidas retejo post kiam vi konektiĝas al laboreja VPN, ne estas la adreso, kiun la laboreja kluzo vidis kiam vi konektiĝis. La kluzo akceptas enirantan tunelon el kiu ajn reto, en kiu troviĝas via tekkomputilo, kaj tiu fonto videblas al ĝi antaŭ ol ekzistas iu ajn tunela trafiko. Tio, ke retumilo poste raportas entreprenan eliron, ne viŝas la antaŭan observon, ĉar temas pri observoj de malsamaj aferoj. Kompreni, kiu estas kiu, solvas la plejparton de la disputo pri tio, kion dunganto povas kaj ne povas dedukti.

Du adresoj, du malsamaj observoj

La mekanismo estas ingo, ne politiko. Kiam via kliento malfermas la tunelon, ĝi sendas pakaĵojn de loka adreso al la publika adreso de la kluzo, kaj la kerno de la kluzo registras la fonton de tiu fluo. Tiu fonto estas la reta finpunkto, kiun via provizanto atribuis al la konekto en tiu momento.

Malantaŭ hejma enkursigilo la fonto estas la publika adreso de la enkursigilo post NAT. En poŝtelefona reto ĝi povas esti NAT-adreso je operatora nivelo, dividata samtempe kun multaj aliaj abonantoj, kaj pro tio du senrilataj homoj povas ŝajni veni el la sama loko. En entreprena gastigreta reto ĝi estas la eliro de tiu reto. En ĉiu kazo la kluzo ekscias adreson, pordon kaj tempomarkon, kaj la adreso apartenas al reta operatoro, ne al persono.

Kion la kluzo efektive registras

Kio estas registrata poste estas aparta demando de kio estas teknike videbla. La kluzo povas registri la konekton, la aŭtentigan identecon kaj la atribuitan tunelan adreson, aŭ preskaŭ nenion krom la stato de la sesio. Konservado, eksporto al SIEM kaj korelacio kun konto estas decidoj pri surlokigo, kaj neniu el ili sekvas el la fakto, ke la fonto estis observebla.

Traktu videblecon kaj konservadon kiel du aksojn. Servo povas vidi ĉion kaj konservi nenion, aŭ vidi malmulte kaj plusendi ĉion.

La praktika sekvo estas, ke vi ne povas racie pripensi la registrojn de via dunganto el la kliento, kiun vi instalnis. Demandu, kion la servo estas agordita kolekti kaj por kiom longe, kaj atendu, ke la respondo estos politika dokumento, ne teknika garantio. Ankaŭ indas apartigi la VPN-kluzon de ĉio alia sur administrata aparato, ĉar finpunkta programaro havas proprajn kapablojn kaj proprajn registrojn. Persona VPN ŝanĝas itineron; ĝi ne ŝanĝas tion, kion povas observi programaro jam kuranta sur la maŝino.

Kion IP-datumbazo povas kaj ne povas diri

Datumbazo de IP-geolokado prenas tiun adreson kaj redonas kampojn: landon, regionon, urbon, poŝtkodon, latitudon kaj longitudon, plus akuratan radiuson kie la vendanto donas unu. Tiuj kampoj estas taksoj derivitaj el registraj datumoj, reta topologio kaj mezurita latento, kaj ili degeneras malsame je ĉiu nivelo. Respondo pri lando povas esti solida dum la respondo pri urbo estas konjekto.

La propraj akurataj gvidlinioj de MaxMind estas eksplicitaj pri la distingo, kiu gravas ĉi tie: loki VPN-servilon ne estas loki ĝiajn uzantojn, kaj la datumoj ne povas identigi mastrumadon, individuon aŭ stratadreson. Legu la akuratan radiuson kaj la konfidencajn kampojn tie, kie la produkto montras ilin, kaj traktu mankantajn datumojn kiel mankantajn, ne kiel defaŭltan valoron. Pinglo sur mapo estas elekto de prezento, ne mezuro. Registraj rikordoj kaj inversa DNS estas ankoraŭ alia speco de pruvo: whois 203.0.113.5 diras al vi, kiu operatoro tenas la atribuon, kaj dig +short -x 203.0.113.5 diras, kiel la operatoro nomis ĝin, kaj neniu el ili estas aserto pri tio, kie staris persono.

Registroj, kiuj ne estas interŝanĝeblaj

Tio tranĉas ambaŭdirekten, kaj pro tio ĝi estas malbona bazo por kategoria decido. Takso kongrua kun la aprobita regiono ne pruvas ĉeeston. Malkongruo mem ne pruvas trompon.

Revizio de fora laboro, kiu apogas sin sur unu serĉo, respondas al malsama demando ol tiu starigita. Ĝi bezonas kuntekston: kiujn lokojn la aranĝo permesas, kion la persono deklaris, kaj ĉu aliaj pruvoj kongruas. Tio estas administra procezo kun teknikaj enigoj, ne teknika verdikto.

La aliaj registroj, kiujn organizo povas havi, ne estas interŝanĝeblaj kun fonta adreso. Agordo de horzono estas prefero de aparato, kiun iu ajn povas ŝanĝi; konto-evento registras, ke sesio okazis, ne kie; legado de aparata loko el finpunkta programaro estas alia sensilo, kun aliaj permesoj kaj aliaj erarmodusoj. Supozi, ke ĉiu dunganto kolektas ĉiujn, estas same malĝuste kiel supozi, ke neniuj estas kolektataj. La utila disciplino estas nomi la registron, ĝian posedanton kaj ĝian erarmoduson antaŭ ol trakti ĝin kiel pruvon de io ajn.

Kio sekvas por laboreja aranĝo

Por viaj propraj aranĝoj la demando estas, kion la organizo kolektas kaj kiujn laborejojn ĝi permesas. Tio estas du respondoj el du malsamaj partoj de la komerco.

Montro de fonta IP ne povas solvi permeson labori el loko, kaj ŝanĝi itineron ne anstataŭas interkonsenton pri la aranĝo. Se la politiko ne klaras, la produktiva paŝo estas demandi, ne optimumigi la retan vojon. Teknikaj ĉirkaŭvojoj emas produkti ĝuste tiun registron, kiu aspektas kiel kaŝado.

La defendebla teknika aserto estas mallarĝa, kaj indas teni ĝin mallarĝa: la kluzo observas la retan originon de la eniranta konekto, geolokada datumbazo povas taksi lokon por tiu origino, kaj ĉiu aserto pri la fizika pozicio de persono bezonas pruvojn preter ambaŭ. La akurataj gvidlinioj de MaxMind estas la referenco por tio, kion tiuj taksoj subtenas. Ĉio post tiu punkto estas politika demando en teknika kostumo.