કામનું VPN ગેટવે તમારા સ્થાન વિશે શું જોઈ શકે છે

કામના VPN સાથે જોડાયા પછી વેબસાઇટ જે સરનામું જુએ છે તે જોડાતી વખતે કામના ગેટવેએ જોયેલું સરનામું નથી. ગેટવે તમારા લેપટોપ જે પણ નેટવર્ક પર હોય ત્યાંથી આવતી સુરંગ સ્વીકારે છે, અને આ સ્રોત કોઈ પણ સુરંગવાળા ટ્રાફિક પહેલાં જ તેને દેખાય છે. પછી બ્રાઉઝર કોર્પોરેટ નિકાસની જાણ કરે તે પહેલાનું અવલોકન ભૂંસતું નથી, કારણ કે તે બે અલગ વસ્તુઓનાં અવલોકનો છે. કયું કયું છે તે સમજવું એ બહસનો મોટો ભાગ હલ કરે છે કે નિયોજક શું અનુમાન કરી શકે અને શું નહીં.

બે સરનામાં, બે અલગ અવલોકનો

પ્રક્રિયા સોકેટ છે, નીતિ નહીં. જ્યારે તમારો ક્લાયન્ટ સુરંગ ખોલે છે, ત્યારે સ્થાનિક સરનામેથી ગેટવેના જાહેર સરનામે પેકેટ મોકલે છે, અને ગેટવેનું કર્નલ તે પ્રવાહનો સ્રોત નોંધે છે. તે સ્રોત એ જ નેટવર્ક અંતિમ-બિંદુ છે જે તમારા પ્રદાતાએ તે ક્ષણે કનેક્શનને ફાળવ્યું હતું.

ઘરના રાઉટર પાછળ સ્રોત NAT પછીના રાઉટરનું જાહેર સરનામું છે. મોબાઇલ નેટવર્ક પર તે ઓપરેટર-સ્તરનું NAT સરનામું હોઈ શકે જે એક જ સમયે ઘણા બીજા ગ્રાહકો સાથે વહેંચાય છે, તેથી બે અસંબંધિત વ્યક્તિઓ એક જ જગ્યાએથી આવતા લાગી શકે છે. કોર્પોરેટ મહેમાન નેટવર્ક પર તે તે નેટવર્કની નિકાસ છે. દરેક સ્થિતિમાં ગેટવે એક સરનામું, એક પોર્ટ અને એક સમય-છાપ જાણે છે, અને સરનામું વ્યક્તિનું નહીં, નેટવર્ક ઓપરેટરનું હોય છે.

ગેટવે ખરેખર શું નોંધે છે

પછી શું નોંધાય છે તે ટેકનિકલ રીતે શું દેખાય છે તેનાથી અલગ પ્રશ્ન છે. ગેટવે કનેક્શન, પ્રમાણીકરણની ઓળખ અને ફાળવેલું સુરંગ સરનામું નોંધી શકે છે, અથવા સત્રની સ્થિતિ સિવાય લગભગ કંઈ જ નોંધે નહીં. જાળવણી, SIEM માં નિકાસ અને કોઈ ખાતા સાથે સહસંબંધ એ તૈનાતીના નિર્ણયો છે, અને તેમાંથી કોઈ પણ એ હકીકત પરથી આવતું નથી કે સ્રોત અવલોકનક્ષમ હતો.

દૃશ્યતા અને જાળવણીને બે અક્ષ તરીકે લો. સેવા બધું જોઈ શકે અને કંઈ જ ન રાખે, અથવા થોડું જુએ અને બધું આગળ મોકલે.

વ્યવહારુ પરિણામ એ છે કે તમે ઇન્સ્ટોલ કરેલા ક્લાયન્ટમાંથી તમારા નિયોજકના રેકોર્ડ વિશે તર્ક કરી શકતા નથી. પૂછો કે સેવા શું એકત્ર કરવા માટે ગોઠવાયેલી છે અને કેટલા સમય સુધી, અને અપેક્ષા રાખો કે જવાબ નીતિ-દસ્તાવેજ હશે, ટેકનિકલ બાંયધરી નહીં. સંચાલિત ઉપકરણ પર VPN ગેટવેને બાકીના બધાથી અલગ રાખવું પણ યોગ્ય છે, કારણ કે એન્ડપોઇન્ટ સોફ્ટવેરની પોતાની ક્ષમતાઓ અને પોતાના રેકોર્ડ હોય છે. વ્યક્તિગત VPN એક માર્ગ બદલે છે; મશીન પર પહેલેથી ચાલતું સોફ્ટવેર શું અવલોકી શકે તે બદલતું નથી.

IP ડેટાબેઝ શું કહી શકે અને શું નહીં

IP ભૂ-સ્થાન ડેટાબેઝ તે સરનામું લઈને ક્ષેત્રો પાછા આપે છે: દેશ, પ્રદેશ, શહેર, પોસ્ટલ કોડ, અક્ષાંશ અને રેખાંશ, તેમજ જ્યાં વિક્રેતા આપે ત્યાં ચોકસાઈની ત્રિજ્યા. તે ક્ષેત્રો નોંધણી માહિતી, નેટવર્ક ટોપોલોજી અને માપેલા વિલંબ પરથી લેવાયેલા અંદાજ છે, અને દરેક સ્તરે અલગ રીતે બગડે છે. દેશનો જવાબ મજબૂત હોઈ શકે જ્યારે શહેરનો જવાબ અનુમાન હોય.

MaxMindનું પોતાનું ચોકસાઈ માર્ગદર્શન અહીંના મહત્ત્વના ભેદ વિશે સ્પષ્ટ છે: VPN સર્વરનું સ્થાન શોધવું તેના વપરાશકર્તાઓનું સ્થાન શોધવું નથી, અને માહિતી કોઈ ઘર, વ્યક્તિ કે શેરીના સરનામાને ઓળખી શકતી નથી. ચોકસાઈની ત્રિજ્યા અને વિશ્વાસ ક્ષેત્રો જ્યાં ઉત્પાદન તેમને દર્શાવે ત્યાં વાંચો, અને ગેરહાજર માહિતીને ગેરહાજર જ ગણો, ડિફોલ્ટ મૂલ્ય નહીં. નકશા પરની પિન રજૂઆતની પસંદગી છે, માપ નહીં. નોંધણી રેકોર્ડ અને ઉલટું DNS બીજા પ્રકારના પુરાવા છે: whois 203.0.113.5 કહે છે કે કયો ઓપરેટર ફાળવણી ધરાવે છે અને dig +short -x 203.0.113.5 કહે છે કે ઓપરેટરે તેને શું નામ આપ્યું, અને તેમાંથી કોઈ પણ વ્યક્તિ ક્યાં ઊભી હતી તે વિશેનું વિધાન નથી.

રેકોર્ડ જે બદલી શકાય તેવા નથી

આ બંને દિશામાં કાપે છે, તેથી નિર્ણાયક નિર્ણય માટે તે નબળો આધાર છે. મંજૂર પ્રદેશ સાથે મળતો અંદાજ હાજરી સાબિત કરતો નથી. અસંગતિ પોતાની રીતે કપટ સાબિત કરતી નથી.

દૂરસ્થ કામની સમીક્ષા જે એક જ શોધ પર ટકે છે તે પૂછાયેલા પ્રશ્ન કરતાં અલગ પ્રશ્નનો જવાબ આપે છે. તેને સંદર્ભ જોઈએ: ગોઠવણ કઈ જગ્યાઓની મંજૂરી આપે છે, વ્યક્તિએ શું જણાવ્યું, અને બીજા પુરાવા સહમત છે કે નહીં. તે ટેકનિકલ ઇનપુટવાળી વ્યવસ્થાપન પ્રક્રિયા છે, ટેકનિકલ ચુકાદો નહીં.

સંસ્થા પાસે હોઈ શકતા બીજા રેકોર્ડ સ્રોત સરનામાના બદલી શકાય તેવા નથી. સમય ક્ષેત્રની સેટિંગ એ ઉપકરણની પસંદગી છે જે કોઈ પણ બદલી શકે; ખાતાની ઘટના નોંધે છે કે સત્ર થયું, ક્યાં તે નહીં; એન્ડપોઇન્ટ સોફ્ટવેરમાંથી ઉપકરણ સ્થાનનું વાંચન બીજું સેન્સર છે જેની અલગ પરવાનગીઓ અને અલગ ભૂલ-પદ્ધતિઓ છે. દરેક નિયોજક આ બધું એકત્ર કરે છે એવું માનવું એટલું જ ખોટું છે જેટલું માનવું કે એક પણ એકત્ર થતું નથી. ઉપયોગી અનુશાસન એ છે કે કોઈ વસ્તુને પુરાવા તરીકે લેતા પહેલાં રેકોર્ડ, તેનો માલિક અને તેની ભૂલ-પદ્ધતિનું નામ લેવું.

કામની ગોઠવણ માટે શું નીકળે છે

તમારી પોતાની ગોઠવણો માટે પ્રશ્ન એ છે કે સંસ્થા શું એકત્ર કરે છે અને કઈ કામની જગ્યાઓની મંજૂરી આપે છે. આ વ્યવસાયના બે અલગ ભાગોમાંથી બે જવાબો છે.

સ્રોત IPનું પ્રદર્શન કોઈ જગ્યાએથી કામ કરવાની પરવાનગી નક્કી કરી શકતું નથી, અને માર્ગ બદલવો ગોઠવણ પર સંમતિનો વિકલ્પ નથી. જો નીતિ અસ્પષ્ટ હોય, તો ઉત્પાદક પગલું પૂછવું છે, નેટવર્ક માર્ગ અનુકૂળ કરવો નહીં. ટેકનિકલ ટાળા સામાન્ય રીતે એ જ રેકોર્ડ બનાવે છે જે છુપાવવા જેવો લાગે છે.

રક્ષણક્ષમ ટેકનિકલ વિધાન સાંકડું છે, અને તેને સાંકડું રાખવું યોગ્ય છે: ગેટવે આવતા કનેક્શનના નેટવર્ક મૂળનું અવલોકન કરે છે, ભૂ-સ્થાન ડેટાબેઝ તે મૂળ માટે સ્થાનનો અંદાજ કરી શકે છે, અને વ્યક્તિની ભૌતિક સ્થિતિ વિશેના દરેક દાવાને બંનેની બહારના પુરાવા જોઈએ. MaxMindનું ચોકસાઈ માર્ગદર્શન એ માટેનો સંદર્ભ છે કે આ અંદાજો શું ટેકવે છે. તે પછીનું બધું ટેકનિકલ વેશમાં નીતિનો પ્રશ્ન છે.