რა შეიძლება დაინახოს სამსახურის VPN კარიბჭემ თქვენი მდებარეობის შესახებ

მისამართი, რომელსაც ვებსაიტი ხედავს სამსახურის VPN-ზე დაკავშირების შემდეგ, არ არის ის მისამართი, რომელიც სამსახურის კარიბჭემ დაკავშირების დროს დაინახა. კარიბჭე იღებს შემომავალ გვირაბს ნებისმიერი ქსელიდან, რომელშიც თქვენი ლეპტოპია, და ეს წყარო მისთვის ჩანს ჯერ კიდევ მაშინ, როცა გვირაბის ტრაფიკი არ არსებობს. ის, რომ ბრაუზერი შემდეგ კორპორატიულ გასასვლელს აფიქსირებს, წინა დაკვირვებას არ შლის, რადგან ეს ორი სხვადასხვა რამის დაკვირვებაა. იმის გაგება, რომელი რომელია, აგვარებს კამათის უმეტეს ნაწილს იმაზე, თუ რა შეიძლება და რა არ შეიძლება დაასკვნას დამსაქმებელმა.

ორი მისამართი, ორი განსხვავებული დაკვირვება

მექანიზმი socket-ია და არა პოლიტიკა. როცა თქვენი კლიენტი გვირაბს ხსნის, ის პაკეტებს ლოკალური მისამართიდან კარიბჭის საჯარო მისამართზე აგზავნის, და კარიბჭის ბირთვი ამ ნაკადის წყაროს იწერს. ეს წყარო არის ქსელის ბოლო წერტილი, რომელიც თქვენმა პროვაიდერმა კავშირს იმ მომენტში მიანიჭა.

სახლის როუტერის უკან წყარო NAT-ის შემდეგ როუტერის საჯარო მისამართია. მობილურ ქსელში ეს შეიძლება იყოს ოპერატორის დონის NAT მისამართი, რომელიც ერთდროულად ბევრ სხვა აბონენტთან იზიარება, ამიტომაც ორი ურთიერთდაუკავშირებელი ადამიანი შეიძლება ერთი ადგილიდან მოსულად გამოიყურებოდეს. კორპორატიულ სტუმართა ქსელში ეს იმ ქსელის გასასვლელია. ყველა შემთხვევაში კარიბჭე იგებს მისამართს, პორტს და დროის ნიშანს, და მისამართი ეკუთვნის ქსელის ოპერატორს და არა ადამიანს.

რას იწერს სინამდვილეში კარიბჭე

რა იწერება შემდეგ, ცალკე კითხვაა იმაზე, თუ რა ჩანს ტექნიკურად. კარიბჭეს შეუძლია ჩაწეროს კავშირი, ავთენტიფიკაციის იდენტობა და მინიჭებული გვირაბის მისამართი, ან თითქმის არაფერი სესიის მდგომარეობის გარდა. შენახვა, SIEM-ში ექსპორტი და ანგარიშთან კორელაცია განლაგების გადაწყვეტილებებია და არცერთი მათგანი არ გამომდინარეობს იქიდან, რომ წყარო დაკვირვებადი იყო.

ხილვადობასა და შენახვას ორ ღერძად განიხილეთ. სერვისს შეუძლია ყველაფერი დაინახოს და არაფერი შეინახოს, ან ცოტა დაინახოს და ყველაფერი გადასცეს.

პრაქტიკული შედეგია, რომ თქვენ ვერ იმსჯელებთ დამსაქმებლის ჩანაწერებზე იმ კლიენტის მიხედვით, რომელიც დააყენეთ. ჰკითხეთ, რის შეგროვებაზეა სერვისი კონფიგურირებული და რამდენ ხანს, და მოელოდეთ, რომ პასუხი პოლიტიკის დოკუმენტი იქნება და არა ტექნიკური გარანტია. ღირს ასევე VPN კარიბჭის გამიჯვნა მართული მოწყობილობის ყველაფრისგან, რადგან ბოლო წერტილის პროგრამულ უზრუნველყოფას საკუთარი შესაძლებლობები და საკუთარი ჩანაწერები აქვს. პირადი VPN ცვლის მარშრუტს; ის არ ცვლის იმას, თუ რისი დაკვირვება შეუძლია მანქანაზე უკვე გაშვებულ პროგრამულ უზრუნველყოფას.

რა შეიძლება და რა არ შეიძლება თქვას IP ბაზამ

IP გეოლოკაციის მონაცემთა ბაზა იღებს ამ მისამართს და აბრუნებს ველებს: ქვეყანა, რეგიონი, ქალაქი, საფოსტო კოდი, გრძედი და განედი, პლუს სიზუსტის რადიუსი, სადაც მომწოდებელი მას იძლევა. ეს ველები შეფასებებია, რომლებიც მიღებულია რეგისტრაციის მონაცემებიდან, ქსელის ტოპოლოგიიდან და გაზომილი დაყოვნებიდან, და ისინი სხვადასხვაგვარად უარესდებიან თითოეულ დონეზე. ქვეყნის შესახებ პასუხი შეიძლება მყარი იყოს, სანამ ქალაქის შესახებ პასუხი ვარაუდია.

თავად MaxMind-ის სიზუსტის სახელმძღვანელო ნათელია იმ განსხვავების შესახებ, რომელიც აქ მნიშვნელოვანია: VPN სერვერის ლოკალიზაცია არ არის მისი მომხმარებლების ლოკალიზაცია, და მონაცემებს არ შეუძლია საყოფაცხოვრებოს, პიროვნების ან ქუჩის მისამართის იდენტიფიცირება. წაიკითხეთ სიზუსტის რადიუსი და ნდობის ველები იქ, სადაც პროდუქტი მათ აჩვენებს, და არარსებულ მონაცემებს არარსებულად მოეპყარით და არა ნაგულისხმევ მნიშვნელობად. რუკაზე ჩამრჭობი წარდგენის არჩევანია და არა გაზომვა. რეგისტრაციის ჩანაწერები და შებრუნებული DNS კიდევ ერთი სახის მტკიცებულებაა: whois 203.0.113.5 გეუბნებათ, რომელ ოპერატორს აქვს გამოყოფა, და dig +short -x 203.0.113.5 გეუბნებათ, როგორ უწოდა მას ოპერატორმა, და არცერთი არ არის განცხადება იმაზე, სად იდგა ადამიანი.

ჩანაწერები, რომლებიც ურთიერთშემცვლელი არ არის

ეს ორივე მიმართულებით ჭრის, ამიტომ კატეგორიული გადაწყვეტილებისთვის სუსტი საფუძველია. დამტკიცებულ რეგიონს რომ ემთხვეოდეს, შეფასება ყოფნას არ ამტკიცებს. შეუთანხმებლობა თავისთავად მოტყუებას არ ამტკიცებს.

დისტანციური მუშაობის განხილვა, რომელიც ერთ ძიებას ეყრდნობა, სხვა კითხვას პასუხობს, ვიდრე დასმულია. მას კონტექსტი სჭირდება: რომელი ადგილები დაუშვას შეთანხმებამ, რა განაცხადა ადამიანმა და ეთანხმება თუ არა სხვა მტკიცებულებები. ეს არის მართვის პროცესი ტექნიკური შეტანებით და არა ტექნიკური განაჩენი.

სხვა ჩანაწერები, რომლებიც ორგანიზაციას შეიძლება ჰქონდეს, არ არის წყაროს მისამართის ურთიერთშემცვლელი. დროის სარტყლის პარამეტრი მოწყობილობის უპირატესობაა, რომელიც ნებისმიერს შეუძლია შეცვალოს; ანგარიშის მოვლენა აფიქსირებს, რომ სესია იყო და არა სად; მოწყობილობის მდებარეობის წაკითხვა ბოლო წერტილის პროგრამულიდან სხვა სენსორია, სხვა ნებართვებით და სხვა შეცდომის რეჟიმებით. ვივარაუდოთ, რომ ყველა დამსაქმებელი ყველას აგროვებს, ისეთივე შეცდომაა, როგორც ვივარაუდოთ, რომ არცერთი არ გროვდება. სასარგებლო დისციპლინაა ჩანაწერის, მისი მფლობელის და მისი შეცდომის რეჟიმის დასახელება მანამ, სანამ მას რაიმეს მტკიცებულებად მოეპყრობით.

რა გამომდინარეობს სამუშაო შეთანხმებისთვის

თქვენი შეთანხმებებისთვის კითხვა ისაა, რას აგროვებს ორგანიზაცია და რომელ სამუშაო ადგილებს უშვებს. ეს ორი პასუხია ბიზნესის ორი სხვადასხვა ნაწილიდან.

წყარო IP-ის ჩვენება ვერ გადაწყვეტს ადგილიდან მუშაობის ნებართვას, და მარშრუტის შეცვლა შეთანხმებაზე შეთანხმების შემცვლელი არ არის. თუ პოლიტიკა გაუგებარია, პროდუქტიული ნაბიჯი ჰკითხვაა და არა ქსელის გზის ოპტიმიზაცია. ტექნიკური გვერდის ავლები ჩვეულებრივ ქმნიან ზუსტად იმ ჩანაწერს, რომელიც დამალვას ჰგავს.

დაცვადი ტექნიკური განცხადება ვიწროა და ღირს ვიწროდ დარჩეს: კარიბჭე აკვირდება შემომავალი კავშირის ქსელურ წარმომავლობას, გეოლოკაციის ბაზას შეუძლია ამ წარმომავლობისთვის მდებარეობის შეფასება, და პიროვნების ფიზიკურ პოზიციაზე ნებისმიერი მტკიცება ორივეზე მეტ მტკიცებულებას მოითხოვს. MaxMind-ის სიზუსტის სახელმძღვანელო არის მითითება იმისა, თუ რას უჭერენ ეს შეფასებები მხარს. ყველაფერი ამის შემდეგ ტექნიკურ კაბაში ჩაცმული პოლიტიკის კითხვაა.