Ինչ կարող է տեսնել աշխատանքային VPN դարպասը ձեր գտնվելու վայրի մասին

Այն հասցեն, որը կայքը տեսնում է աշխատանքային VPN-ին միանալուց հետո, այն հասցեն չէ, որը աշխատանքային դարպասը տեսել է միանալու պահին։ Դարպասն ընդունում է ներս եկող թունելը ցանկացած ցանցից, որտեղ գտնվում է ձեր նոթբուքը, և այդ աղբյուրը նրան տեսանելի է դեռևս թունելային երթևեկություն չեղած։ Այն, որ զննարկիչը հետագայում հայտնում է կորպորատիվ ելքի մասին, չի ջնջում նախորդ դիտարկումը, քանի որ դրանք տարբեր բաների դիտարկումներ են։ Հասկանալը, թե որն է որը, լուծում է վեճի մեծ մասը՝ ինչ կարող է և ինչ չի կարող ենթադրել գործատուն։

Երկու հասցե, երկու տարբեր դիտարկում

Մեխանիզմը socket է, ոչ քաղաքականություն։ Երբ ձեր հաճախորդը բացում է թունելը, այն փաթեթներ է ուղարկում տեղական հասցեից դեպի դարպասի հանրային հասցեն, և դարպասի միջուկը գրանցում է այդ հոսքի աղբյուրը։ Այդ աղբյուրը ցանցի այն վերջնակետն է, որը ձեր մատակարարը տվել է կապին այդ պահին։

Տնային երթուղիչի հետևում աղբյուրը NAT-ից հետո երթուղիչի հանրային հասցեն է։ Բջջային ցանցում դա կարող է լինել օպերատորի մակարդակի NAT հասցե, որը միաժամանակ կիսվում է բազմաթիվ այլ բաժանորդների հետ, այդ պատճառով է, որ անկապ երկու մարդ կարող են թվալ, թե նույն տեղից են եկել։ Կորպորատիվ հյուր ցանցում դա այդ ցանցի ելքն է։ Ամեն դեպքում դարպասը իմանում է հասցե, պորտ և ժամանակադրոշմ, և հասցեն պատկանում է ցանցային օպերատորի, ոչ թե անձի։

Ինչ է իրականում գրանցում դարպասը

Այն, ինչ գրանցվում է հետո, առանձին հարց է այն բանից, ինչ տեխնիկապես տեսանելի է։ Դարպասը կարող է գրանցել կապը, նույնականացման ինքնությունը և հատկացված թունելի հասցեն, կամ գրեթե ոչինչ չգրանցել բացի նստաշրջանի վիճակից։ Պահպանումը, SIEM արտահանումը և հաշվի հետ կապակցումը տեղակայման որոշումներ են, և դրանցից ոչ մեկը չի բխում այն փաստից, որ աղբյուրը դիտելի էր։

Տեսանելիությունն ու պահպանումը դիտարկեք որպես երկու առանցք։ Ծառայությունը կարող է տեսնել ամեն ինչ և ոչինչ չպահել, կամ քիչ տեսնել և ամեն ինչ փոխանցել։

Գործնական հետևանքն այն է, որ դուք չեք կարող ձեր գործատուի գրառումների մասին դատել ձեր տեղադրած հաճախորդից։ Հարցրեք, թե ինչ հավաքելու և որքան ժամանակ ծառայությունը կարգավորված է, և սպասեք, որ պատասխանը լինի քաղաքականության փաստաթուղթ, ոչ թե տեխնիկական երաշխիք։ Արժե նաև VPN դարպասը առանձնացնել կառավարվող սարքի մնացած ամեն ինչից, որովհետև ծայրակետային ծրագրաշարն ունի իր հնարավորություններն ու իր գրառումները։ Անձնական VPN-ը փոխում է երթուղին. այն չի փոխում այն, ինչ կարող է դիտարկել մեքենայի վրա արդեն աշխատող ծրագրաշարը։

Ինչ կարող և ինչ չի կարող ասել IP տվյալների բազան

IP աշխարհագրական տեղորոշման տվյալների բազան վերցնում է այդ հասցեն և վերադարձնում դաշտեր՝ երկիր, շրջան, քաղաք, փոստային ինդեքս, լայնություն և երկայնություն, գումարած ճշտության շառավիղ, որտեղ մատակարարը տալիս է այն։ Այդ դաշտերը գնահատականներ են՝ ստացված գրանցման տվյալներից, ցանցային տոպոլոգիայից և չափված ուշացումից, և դրանք տարբեր ձևով են վատթարանում յուրաքանչյուր մակարդակում։ Երկրի մասին պատասխանը կարող է ամուր լինել, մինչ քաղաքի մասին պատասխանը ենթադրություն է։

MaxMind-ի սեփական ճշտության ուղեցույցը հստակ է այն տարբերության մասին, որն այստեղ կարևոր է. VPN սերվերի տեղորոշումը նրա օգտատերերի տեղորոշումը չէ, և տվյալները չեն կարող նույնականացնել տնային տնտեսություն, անձ կամ փողոցի հասցե։ Կարդացեք ճշտության շառավիղը և վստահության դաշտերը, որտեղ արտադրանքը դրանք ցուցադրում է, և բացակայող տվյալները համարեք բացակայող, ոչ թե լռելյայն արժեք։ Քարտեզի վրա ամրակապը ներկայացման ընտրություն է, ոչ չափում։ Գրանցման գրառումները և շրջված DNS-ը ևս մեկ տեսակի ապացույց են. whois 203.0.113.5 ասում է, թե որ օպերատորն ունի հատկացումը, dig +short -x 203.0.113.5 ասում է, թե ինչպես է օպերատորը այն անվանել, և ոչ մեկը հայտարարություն չէ այն մասին, թե որտեղ էր կանգնած մարդը։

Գրառումներ, որոնք փոխարինելի չեն

Սա կտրում է երկու ուղղությամբ, այդ պատճառով վատ հիմք է վճռական որոշման համար։ Հաստատված տարածաշրջանին համապատասխանող գնահատականը չի ապացուցում ներկայությունը։ Անհամապատասխանությունն ինքնին չի ապացուցում խաբեություն։

Հեռավոր աշխատանքի վերանայումը, որը հիմնվում է մեկ որոնման վրա, պատասխանում է այլ հարցի, քան տրվածն է։ Նրան պետք է համատեքստ՝ ո՞ր վայրերն է թույլատրում պայմանավորվածությունը, ինչ է հայտնել անձը, և արդյոք համաձայն են այլ ապացույցներ։ Դա կառավարման գործընթաց է տեխնիկական մուտքերով, ոչ թե տեխնիկական վճիռ։

Այլ գրառումները, որոնք կազմակերպությունը կարող է ունենալ, փոխարինելի չեն աղբյուր հասցեի հետ։ Ժամային գոտու կարգավորումը սարքի նախապատվություն է, որը ցանկացածը կարող է փոխել. հաշվի իրադարձությունը գրանցում է, որ նստաշրջան եղել է, ոչ թե որտեղ. ծայրակետային ծրագրաշարի կողմից սարքի տեղորոշման ընթերցումն այլ սենսոր է՝ այլ թույլտվություններով և այլ սխալի եղանակներով։ Ենթադրել, որ յուրաքանչյուր գործատու հավաքում է այդ բոլորը, նույնքան սխալ է, որքան ենթադրել, որ ոչ մեկը չի հավաքվում։ Օգտակար կարգապահությունը գրառումը, դրա սեփականատերը և դրա սխալի եղանակը անվանելն է՝ նախքան այն ինչ-որ բանի ապացույց համարելը։

Ինչ է բխում աշխատանքային պայմանավորվածությունից

Ձեր սեփական պայմանավորվածությունների համար հարցն այն է, թե ինչ է հավաքում կազմակերպությունը և որ աշխատանքային վայրերն է թույլատրում։ Դրանք երկու պատասխան են բիզնեսի երկու տարբեր մասերից։

Աղբյուր IP-ի ցուցադրումը չի կարող լուծել տեղից աշխատելու թույլտվությունը, և երթուղին փոխելը պայմանավորվածության շուրջ համաձայնության փոխարինող չէ։ Եթե քաղաքականությունը պարզ չէ, արդյունավետ քայլը հարցնելն է, ոչ թե ցանցային ուղին օպտիմալացնելը։ Տեխնիկական շրջանցումները սովորաբար ստեղծում են հենց այն գրառումը, որը նման է թաքցնելուն։

Պաշտպանելի տեխնիկական պնդումը նեղ է, և արժե այն նեղ պահել. դարպասը դիտարկում է ներս եկող կապի ցանցային ծագումը, աշխարհագրական տեղորոշման տվյալների բազան կարող է գնահատել տեղ այդ ծագման համար, և անձի ֆիզիկական դիրքի մասին ցանկացած պնդում պահանջում է ապացույցներ երկուսից էլ դուրս։ MaxMind-ի ճշտության ուղեցույցը հղումն է այն բանի, ինչ այդ գնահատականները աջակցում են։ Ամեն ինչ դրանից հետո տեխնիկական հանդերձանքով քաղաքականության հարց է։