社内 VPN ゲートウェイがあなたの居場所について見えるもの
雇用主のゲートウェイが見るのは接続そのものの送信元アドレスであり、ウェブサイトが見る出口ではありません。せいぜい粗い位置推定しか支えません。
社内 VPN に接続したあとでウェブサイトが見るアドレスは、接続したときに社内ゲートウェイが見たアドレスではありません。ゲートウェイは、ノート PC がどのネットワークにあってもそこから来るトンネルを受け入れ、その送信元はトンネル通信が存在する前から見えています。後からブラウザが企業の出口を報告しても、両者は別のものの観測なので、先の観測は消えません。どちらがどちらかを理解すれば、雇用主が何を推測でき何をできないかという議論の大半は片づきます。
二つのアドレス、二つの異なる観測
仕組みはポリシーではなくソケットです。クライアントがトンネルを開くと、ローカルアドレスからゲートウェイの公開アドレスへパケットを送り、ゲートウェイのカーネルがそのフローの送信元を記録します。その送信元は、その時点でプロバイダが接続に割り当てたネットワーク端点です。
家庭用ルーターの背後では、送信元は NAT 後のルーターの公開アドレスです。モバイル網では、同時に多数の加入者と共有されるキャリアグレード NAT アドレスのことがあり、だから無関係な二人が同じ場所から来たように見えることがあります。企業のゲスト網ではその網の出口です。いずれの場合もゲートウェイはアドレス、ポート、タイムスタンプを知り、そのアドレスは個人ではなくネットワーク事業者に属します。
ゲートウェイが実際に記録するもの
その後に何が記録されるかは、技術的に何が見えるかとは別の問いです。ゲートウェイは接続、認証 ID、割り当てたトンネルアドレスを記録することも、セッション状態以外ほとんど記録しないこともあります。保持、SIEM への転送、アカウントとの突合は導入の判断であり、どれも送信元が見えたという事実から自動的に出てくるものではありません。
可視性と保持を二つの軸として扱ってください。何でも見えるが何も残さないサービスもあれば、少ししか見えないが全部転送するサービスもあります。
実務的な帰結は、導入したクライアントから雇用主の記録を推論することはできない、ということです。サービスが何をどれだけの期間集める設定になっているかを尋ね、答えは技術的保証ではなくポリシー文書だと想定してください。エンドポイントのソフトウェアには独自の機能と独自の記録があるので、管理端末上の VPN ゲートウェイを他のすべてと切り離して考える価値もあります。個人向け VPN は経路を変えるだけで、すでに動いているソフトウェアが観測できるものを変えるわけではありません。
IP データベースが言えること、言えないこと
IP ジオロケーションデータベースはそのアドレスを受け取り、国、地域、都市、郵便番号、緯度、経度、そして提供があれば精度半径を返します。これらの項目は登録データ、ネットワーク構成、実測遅延から導かれる推定で、階層ごとに劣化の仕方が違います。国単位の答えは堅くても、都市単位の答えは推測にすぎないことがあります。
MaxMind 自身の精度ガイドは、ここで重要な区別を明示しています——VPN サーバーの位置を特定することはその利用者の位置を特定することではなく、データは世帯、個人、通りの住所を特定できません。精度半径と、製品が示す場合は信頼度の項目を読み、欠けているデータは既定値ではなく欠けているものとして扱ってください。 地図上のピンは表示の選択であり、測定ではありません。登録レコードと逆引き DNS はまた別の種類の証拠で、whois 203.0.113.5 はどの事業者が割り当てを持つかを、dig +short -x 203.0.113.5 は事業者がそれを何と名付けたかを示し、どちらも人がどこに立っていたかという陳述ではありません。
交換できない記録
これは両方向に効きます。承認された地域と一致する推定は在場を証明しません。一致しないことも、それだけで欺瞞を証明するわけではありません。
一度の検索に頼るリモートワークの見直しは、問われている問いとは別の問いに答えています。必要なのは文脈です——その取り決めが許す場所、本人が申告したこと、他の証拠が一致するかどうかです。それは技術的な入力を持つ管理プロセスであり、技術的な判決ではありません。
組織が持ちうる他の記録は、送信元アドレスと交換可能ではありません。タイムゾーンの設定は誰でも変えられる端末の好みで、アカウントのイベントはセッションがあったことを記録しますがどこであったかは記録せず、エンドポイントのソフトウェアによる端末位置の読み取りは別のセンサーで権限も誤差の出方も異なります。どの雇用主もそのすべてを集めていると決めつけるのは、一つも集めていないと決めつけるのと同じくらい誤りです。役に立つ作法は、何かの証拠として扱う前に、その記録が何で、誰が持ち、誤差がどう出るかを名指しすることです。
勤務の取り決めにとって何が残るか
自分の取り決めについては、組織が何を集め、どの勤務地を許すのかを尋ねるのが正しい問いです。それは業務の異なる二つの部門からの二つの答えです。
送信元 IP の表示は、ある場所から働く許可を決められませんし、経路を変えることは取り決めに合意することの代わりになりません。方針が不明確なら、実りある一歩はネットワーク経路を最適化することではなく尋ねることです。技術的な回避策は、隠蔽に見えるまさにその記録を生みがちです。
擁護できる技術的な言明は狭く、狭いままにしておく価値があります。ゲートウェイは入ってくる接続のネットワーク上の起点を観測し、ジオロケーションデータベースはその起点について位置を推定でき、人の物理的な位置についてのどんな主張もそのどちらかを超えた証拠を必要とします。 MaxMind の精度ガイドが、それらの推定が何を支えるかの参照文献で、そこから先はすべて、技術の衣装を着た政策の問いです。