Apa yang bisa dilihat gateway VPN kantor tentang lokasi Anda

Alamat yang dilihat situs web setelah Anda tersambung ke VPN kantor bukanlah alamat yang dilihat gateway kantor saat Anda tersambung. Gateway menerima terowongan masuk dari jaringan mana pun tempat laptop Anda berada, dan sumber itu terlihat olehnya sebelum ada lalu lintas terowongan sama sekali. Laporan peramban tentang jalan keluar korporat sesudahnya tidak menghapus pengamatan sebelumnya, karena keduanya pengamatan atas hal yang berbeda. Memahami mana yang mana menyelesaikan sebagian besar perdebatan tentang apa yang bisa dan tidak bisa disimpulkan pemberi kerja.

Dua alamat, dua pengamatan berbeda

Mekanismenya adalah soket, bukan kebijakan. Saat klien Anda membuka terowongan, ia mengirim paket dari alamat lokal ke alamat publik gateway, dan kernel gateway mencatat sumber aliran itu. Sumber itu adalah titik akhir jaringan yang ditetapkan penyedia Anda pada koneksi pada saat itu.

Di balik router rumah, sumbernya adalah alamat publik router setelah NAT. Di jaringan seluler bisa jadi alamat NAT tingkat operator yang dipakai bersama banyak pelanggan lain pada waktu yang sama, karena itulah dua orang yang tidak berhubungan bisa tampak berasal dari tempat yang sama. Di jaringan tamu korporat, sumbernya adalah jalan keluar jaringan itu. Dalam setiap kasus gateway mengetahui sebuah alamat, sebuah port, dan sebuah cap waktu, dan alamat itu milik operator jaringan, bukan milik seseorang.

Apa yang benar-benar dicatat gateway

Apa yang dicatat sesudahnya adalah pertanyaan terpisah dari apa yang terlihat secara teknis. Gateway bisa mencatat koneksi, identitas autentikasi, dan alamat terowongan yang ditetapkan, atau bisa mencatat hampir tidak ada apa pun selain status sesi. Retensi, ekspor ke SIEM, dan korelasi dengan akun adalah keputusan penerapan, dan tidak satu pun dari itu mengikuti dari fakta bahwa sumbernya dapat diamati.

Perlakukan visibilitas dan retensi sebagai dua sumbu. Layanan bisa melihat semuanya dan tidak menyimpan apa pun, atau melihat sedikit dan meneruskan semuanya.

Konsekuensi praktisnya adalah Anda tidak bisa bernalar tentang catatan pemberi kerja Anda dari klien yang Anda pasang. Tanyakan apa yang dikonfigurasi layanan untuk dikumpulkan dan berapa lama, dan harap jawabannya berupa dokumen kebijakan, bukan jaminan teknis. Ada baiknya juga memisahkan gateway VPN dari segala hal lain di perangkat yang dikelola, karena perangkat lunak titik akhir punya kemampuan sendiri dan catatan sendiri. VPN pribadi mengubah rute; ia tidak mengubah apa yang bisa diamati perangkat lunak yang sudah berjalan di mesin.

Apa yang bisa dan tidak bisa dikatakan basis data IP

Basis data geolokasi IP mengambil alamat itu dan mengembalikan medan: negara, wilayah, kota, kode pos, lintang dan bujur, plus radius akurasi bila penyedia memberikannya. Medan-medan itu adalah perkiraan yang diturunkan dari data pendaftaran, topologi jaringan, dan latensi terukur, dan mutunya menurun berbeda di setiap tingkat. Jawaban tingkat negara bisa kokoh sementara jawaban tingkat kota hanyalah dugaan.

Panduan akurasi MaxMind sendiri tegas soal perbedaan yang penting di sini: menemukan lokasi server VPN bukan menemukan lokasi penggunanya, dan data tidak bisa mengidentifikasi rumah tangga, individu, atau alamat jalan. Bacalah radius akurasi dan medan keyakinan di tempat produk menampilkannya, dan perlakukan data yang hilang sebagai hilang, bukan sebagai nilai bawaan. Pin di peta adalah pilihan penyajian, bukan pengukuran. Catatan pendaftaran dan DNS terbalik adalah jenis bukti lain: whois 203.0.113.5 memberi tahu operator mana yang memegang alokasi itu dan dig +short -x 203.0.113.5 memberi tahu bagaimana operator menamainya, dan tidak satu pun merupakan pernyataan tentang di mana seseorang berdiri.

Catatan yang tidak bisa dipertukarkan

Ini memotong ke dua arah, karena itulah dasar yang buruk untuk keputusan kategoris. Perkiraan yang cocok dengan wilayah yang disetujui tidak membuktikan kehadiran. Ketidakcocokan tidak dengan sendirinya membuktikan penipuan.

Tinjauan kerja jarak jauh yang bersandar pada satu pencarian menjawab pertanyaan yang berbeda dari yang diajukan. Yang dibutuhkannya adalah konteks: lokasi mana yang diizinkan pengaturan itu, apa yang dilaporkan orangnya, dan apakah bukti lain sejalan. Itu proses manajemen dengan masukan teknis, bukan putusan teknis.

Catatan lain yang mungkin dipegang organisasi tidak dapat dipertukarkan dengan alamat sumber. Pengaturan zona waktu adalah preferensi perangkat yang bisa diubah siapa saja; peristiwa akun mencatat bahwa ada sesi, bukan di mana; pembacaan lokasi perangkat dari perangkat lunak titik akhir adalah sensor lain, dengan izin lain dan mode galat lain. Menganggap setiap pemberi kerja mengumpulkan semuanya sama salahnya dengan menganggap tidak ada yang dikumpulkan. Disiplin yang berguna adalah menamai catatannya, pemiliknya, dan mode galatnya sebelum memperlakukannya sebagai bukti apa pun.

Apa yang mengikuti bagi pengaturan kerja

Untuk pengaturan Anda sendiri, pertanyaan yang perlu diajukan adalah apa yang dikumpulkan organisasi dan lokasi kerja mana yang diizinkan. Itu dua jawaban dari dua bagian bisnis yang berbeda.

Tampilan IP sumber tidak bisa memutuskan izin bekerja dari suatu tempat, dan mengubah rute bukan pengganti kesepakatan atas pengaturannya. Kalau kebijakannya tidak jelas, langkah produktifnya adalah bertanya, bukan mengoptimalkan jalur jaringan. Akal-akalan teknis cenderung menghasilkan justru catatan yang tampak seperti penyembunyian.

Pernyataan teknis yang bisa dipertahankan itu sempit, dan sebaiknya tetap sempit: gateway mengamati asal jaringan koneksi yang masuk, basis data geolokasi bisa memperkirakan lokasi untuk asal itu, dan setiap klaim tentang posisi fisik seseorang memerlukan bukti di luar keduanya. Panduan akurasi MaxMind adalah rujukan tentang apa yang didukung perkiraan itu. Segala hal setelah itu adalah pertanyaan kebijakan yang memakai kostum teknis.