ಕೆಲಸದ VPN ಗೇಟ್‌ವೇ ನಿಮ್ಮ ಸ್ಥಳದ ಬಗ್ಗೆ ಏನು ನೋಡಬಲ್ಲದು

ಕೆಲಸದ VPN ಗೆ ಸಂಪರ್ಕಿಸಿದ ನಂತರ ವೆಬ್‌ಸೈಟ್ ನೋಡುವ ವಿಳಾಸ, ಸಂಪರ್ಕಿಸಿದಾಗ ಕೆಲಸದ ಗೇಟ್‌ವೇ ನೋಡಿದ ವಿಳಾಸವಲ್ಲ. ನಿಮ್ಮ ಲ್ಯಾಪ್‌ಟಾಪ್ ಯಾವ ಜಾಲದಲ್ಲಿದ್ದರೂ ಅಲ್ಲಿಂದ ಬರುವ ಸುರಂಗವನ್ನು ಗೇಟ್‌ವೇ ಸ್ವೀಕರಿಸುತ್ತದೆ, ಆ ಮೂಲವು ಯಾವ ಸುರಂಗ ಸಂಚಾರವೂ ಇರುವ ಮೊದಲೇ ಅದಕ್ಕೆ ಕಾಣುತ್ತದೆ. ನಂತರ ಬ್ರೌಸರ್ ಕಾರ್ಪೊರೇಟ್ ನಿರ್ಗಮನವನ್ನು ವರದಿ ಮಾಡುವುದು ಹಿಂದಿನ ವೀಕ್ಷಣೆಯನ್ನು ಅಳಿಸುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಅವು ಬೇರೆ ಬೇರೆ ವಸ್ತುಗಳ ವೀಕ್ಷಣೆಗಳು. ಯಾವುದು ಯಾವುದು ಎಂಬುದನ್ನು ಅರ್ಥ ಮಾಡಿಕೊಳ್ಳುವುದು, ಉದ್ಯೋಗದಾತರು ಏನನ್ನು ಊಹಿಸಬಹುದು ಮತ್ತು ಏನನ್ನು ಸಾಧ್ಯವಿಲ್ಲ ಎಂಬ ಚರ್ಚೆಯ ಬಹುಪಾಲನ್ನು ಪರಿಹರಿಸುತ್ತದೆ.

ಎರಡು ವಿಳಾಸಗಳು, ಎರಡು ಬೇರೆ ವೀಕ್ಷಣೆಗಳು

ಯಾಂತ್ರಿಕೆ ಒಂದು ಸಾಕೆಟ್, ನೀತಿಯಲ್ಲ. ನಿಮ್ಮ ಕ್ಲೈಂಟ್ ಸುರಂಗ ತೆರೆದಾಗ, ಸ್ಥಳೀಯ ವಿಳಾಸದಿಂದ ಗೇಟ್‌ವೇಯ ಸಾರ್ವಜನಿಕ ವಿಳಾಸಕ್ಕೆ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಕಳುಹಿಸುತ್ತದೆ, ಗೇಟ್‌ವೇಯ ಕರ್ನಲ್ ಆ ಹರಿವಿನ ಮೂಲವನ್ನು ದಾಖಲಿಸುತ್ತದೆ. ಆ ಮೂಲವು ಆ ಕ್ಷಣದಲ್ಲಿ ನಿಮ್ಮ ಪೂರೈಕೆದಾರರು ಸಂಪರ್ಕಕ್ಕೆ ನಿಗದಿಪಡಿಸಿದ ಜಾಲದ ಅಂತ್ಯ ಬಿಂದು.

ಮನೆ ರೌಟರ್‌ನ ಹಿಂದೆ ಮೂಲ NAT ನಂತರ ರೌಟರ್‌ನ ಸಾರ್ವಜನಿಕ ವಿಳಾಸ. ಮೊಬೈಲ್ ಜಾಲದಲ್ಲಿ ಇದು ಒಂದೇ ಸಮಯದಲ್ಲಿ ಅನೇಕ ಚಂದಾದಾರರೊಂದಿಗೆ ಹಂಚಿಕೊಳ್ಳುವ ನಿರ್ವಾಹಕ ಮಟ್ಟದ NAT ವಿಳಾಸವಾಗಿರಬಹುದು, ಅದಕ್ಕೇ ಸಂಬಂಧವಿಲ್ಲದ ಇಬ್ಬರು ಒಂದೇ ಸ್ಥಳದಿಂದ ಬಂದಂತೆ ಕಾಣಬಹುದು. ಕಾರ್ಪೊರೇಟ್ ಅತಿಥಿ ಜಾಲದಲ್ಲಿ ಅದು ಆ ಜಾಲದ ನಿರ್ಗಮನ. ಪ್ರತಿ ಸಂದರ್ಭದಲ್ಲೂ ಗೇಟ್‌ವೇ ಒಂದು ವಿಳಾಸ, ಒಂದು ಪೋರ್ಟ್, ಒಂದು ಸಮಯ ಮುದ್ರೆಯನ್ನು ತಿಳಿಯುತ್ತದೆ, ವಿಳಾಸ ವ್ಯಕ್ತಿಯದಲ್ಲ, ಜಾಲ ನಿರ್ವಾಹಕನದು.

ಗೇಟ್‌ವೇ ನಿಜವಾಗಿ ಏನನ್ನು ದಾಖಲಿಸುತ್ತದೆ

ನಂತರ ಏನು ದಾಖಲಾಗುತ್ತದೆ ಎಂಬುದು ತಾಂತ್ರಿಕವಾಗಿ ಏನು ಕಾಣುತ್ತದೆ ಎಂಬುದಕ್ಕಿಂತ ಬೇರೆ ಪ್ರಶ್ನೆ. ಗೇಟ್‌ವೇ ಸಂಪರ್ಕ, ದೃಢೀಕರಣ ಗುರುತು, ನಿಗದಿಪಡಿಸಿದ ಸುರಂಗ ವಿಳಾಸವನ್ನು ದಾಖಲಿಸಬಹುದು, ಅಥವಾ ಸೆಷನ್ ಸ್ಥಿತಿ ಬಿಟ್ಟು ಬಹುತೇಕ ಏನನ್ನೂ ದಾಖಲಿಸದೇ ಇರಬಹುದು. ಧಾರಣೆ, SIEM ಗೆ ರಫ್ತು, ಖಾತೆಯೊಂದಿಗೆ ಪರಸ್ಪರ ಸಂಬಂಧ — ಇವು ನಿಯೋಜನೆ ನಿರ್ಣಯಗಳು, ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ಮೂಲವು ಗಮನಿಸಬಹುದಾದದ್ದು ಎಂಬ ಸತ್ಯದಿಂದ ಬರುವುದಿಲ್ಲ.

ಗೋಚರತೆ ಮತ್ತು ಧಾರಣೆಯನ್ನು ಎರಡು ಅಕ್ಷಗಳಾಗಿ ಪರಿಗಣಿಸಿ. ಸೇವೆ ಎಲ್ಲವನ್ನೂ ನೋಡಿ ಏನನ್ನೂ ಇಟ್ಟುಕೊಳ್ಳದಿರಬಹುದು, ಅಥವಾ ಸ್ವಲ್ಪ ನೋಡಿ ಎಲ್ಲವನ್ನೂ ಮುಂದೆ ಕಳುಹಿಸಬಹುದು.

ಪ್ರಾಯೋಗಿಕ ಪರಿಣಾಮವೆಂದರೆ, ನೀವು ಸ್ಥಾಪಿಸಿದ ಕ್ಲೈಂಟ್‌ನಿಂದ ನಿಮ್ಮ ಉದ್ಯೋಗದಾತರ ದಾಖಲೆಗಳ ಬಗ್ಗೆ ತರ್ಕಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಸೇವೆ ಏನನ್ನು ಸಂಗ್ರಹಿಸಲು ಸಂರಚಿಸಲಾಗಿದೆ, ಎಷ್ಟು ಕಾಲ ಎಂದು ಕೇಳಿ, ಉತ್ತರ ನೀತಿ ದಸ್ತಾವೇಜು ಆಗಿರುತ್ತದೆ, ತಾಂತ್ರಿಕ ಖಾತರಿ ಅಲ್ಲ ಎಂದು ನಿರೀಕ್ಷಿಸಿ. ನಿರ್ವಹಿತ ಸಾಧನದಲ್ಲಿ VPN ಗೇಟ್‌ವೇಯನ್ನು ಉಳಿದ ಎಲ್ಲದರಿಂದ ಬೇರ್ಪಡಿಸುವುದೂ ಉಪಯುಕ್ತ, ಏಕೆಂದರೆ ಅಂತ್ಯ ಬಿಂದು ತಂತ್ರಾಂಶಕ್ಕೆ ಅದರದೇ ಸಾಮರ್ಥ್ಯಗಳು ಮತ್ತು ಅದರದೇ ದಾಖಲೆಗಳು ಇರುತ್ತವೆ. ವೈಯಕ್ತಿಕ VPN ಮಾರ್ಗವನ್ನು ಬದಲಿಸುತ್ತದೆ; ಯಂತ್ರದಲ್ಲಿ ಈಗಾಗಲೇ ಚಾಲನೆಯಲ್ಲಿರುವ ತಂತ್ರಾಂಶ ಏನನ್ನು ಗಮನಿಸಬಲ್ಲದು ಎಂಬುದನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ.

IP ದತ್ತಸಂಚಯ ಏನು ಹೇಳಬಲ್ಲದು, ಏನು ಹೇಳಲಾರದು

IP ಭೌಗೋಳಿಕ ಸ್ಥಾನ ದತ್ತಸಂಚಯ ಆ ವಿಳಾಸವನ್ನು ತೆಗೆದುಕೊಂಡು ಕ್ಷೇತ್ರಗಳನ್ನು ಹಿಂತಿರುಗಿಸುತ್ತದೆ: ದೇಶ, ಪ್ರದೇಶ, ನಗರ, ಅಂಚೆ ಕೋಡ್, ಅಕ್ಷಾಂಶ ಮತ್ತು ರೇಖಾಂಶ, ಮಾರಾಟಗಾರರು ನೀಡುವಲ್ಲಿ ನಿಖರತೆ ತ್ರಿಜ್ಯವೂ. ಆ ಕ್ಷೇತ್ರಗಳು ನೋಂದಣಿ ಮಾಹಿತಿ, ಜಾಲ ರಚನೆ ಮತ್ತು ಅಳೆದ ವಿಳಂಬದಿಂದ ಪಡೆದ ಅಂದಾಜುಗಳು, ಪ್ರತಿ ಹಂತದಲ್ಲೂ ಬೇರೆ ರೀತಿಯಲ್ಲಿ ಕ್ಷೀಣಿಸುತ್ತವೆ. ದೇಶದ ಉತ್ತರ ಗಟ್ಟಿಯಾಗಿರಬಹುದು, ನಗರದ ಉತ್ತರ ಊಹೆಯಾಗಿರುವಾಗ.

MaxMind ನ ಸ್ವಂತ ನಿಖರತೆ ಮಾರ್ಗದರ್ಶನ ಇಲ್ಲಿ ಮುಖ್ಯವಾದ ಭೇದದ ಬಗ್ಗೆ ಸ್ಪಷ್ಟವಾಗಿದೆ: VPN ಸರ್ವರ್ ಅನ್ನು ಸ್ಥಳೀಕರಿಸುವುದು ಅದರ ಬಳಕೆದಾರರನ್ನು ಸ್ಥಳೀಕರಿಸುವುದಲ್ಲ, ಮಾಹಿತಿ ಒಂದು ಮನೆಯನ್ನು, ವ್ಯಕ್ತಿಯನ್ನು, ಬೀದಿ ವಿಳಾಸವನ್ನು ಗುರುತಿಸಲಾರದು. ಉತ್ಪನ್ನ ಅವನ್ನು ತೋರಿಸುವಲ್ಲಿ ನಿಖರತೆ ತ್ರಿಜ್ಯ ಮತ್ತು ವಿಶ್ವಾಸ ಕ್ಷೇತ್ರಗಳನ್ನು ಓದಿ, ಇಲ್ಲದ ಮಾಹಿತಿಯನ್ನು ಇಲ್ಲದ್ದಾಗಿಯೇ ಪರಿಗಣಿಸಿ, ಡೀಫಾಲ್ಟ್ ಮೌಲ್ಯವಾಗಿ ಅಲ್ಲ. ನಕ್ಷೆಯ ಮೇಲಿನ ಪಿನ್ ಪ್ರಸ್ತುತಿ ಆಯ್ಕೆ, ಅಳತೆ ಅಲ್ಲ. ನೋಂದಣಿ ದಾಖಲೆಗಳು ಮತ್ತು ವಿಲೋಮ DNS ಇನ್ನೊಂದು ಬಗೆಯ ಸಾಕ್ಷ್ಯ: whois 203.0.113.5 ಯಾವ ನಿರ್ವಾಹಕನ ಬಳಿ ಹಂಚಿಕೆ ಇದೆ ಎಂದು ಹೇಳುತ್ತದೆ, dig +short -x 203.0.113.5 ನಿರ್ವಾಹಕ ಅದನ್ನು ಏನೆಂದು ಕರೆದ ಎಂದು ಹೇಳುತ್ತದೆ, ಎರಡೂ ಒಬ್ಬ ವ್ಯಕ್ತಿ ಎಲ್ಲಿ ನಿಂತಿದ್ದರು ಎಂಬ ಹೇಳಿಕೆ ಅಲ್ಲ.

ಪರ್ಯಾಯವಲ್ಲದ ದಾಖಲೆಗಳು

ಇದು ಎರಡೂ ಕಡೆ ಕತ್ತರಿಸುತ್ತದೆ, ಅದಕ್ಕೇ ನಿರ್ಣಾಯಕ ನಿರ್ಣಯಕ್ಕೆ ಇದು ದುರ್ಬಲ ಆಧಾರ. ಅನುಮೋದಿತ ಪ್ರದೇಶಕ್ಕೆ ಹೊಂದುವ ಅಂದಾಜು ಇರುವಿಕೆಯನ್ನು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ. ಹೊಂದಿಕೆಯಾಗದಿರುವಿಕೆ ತಾನಾಗಿಯೇ ಮೋಸವನ್ನು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ.

ಒಂದೇ ಹುಡುಕಾಟವನ್ನು ಅವಲಂಬಿಸಿರುವ ದೂರದ ಕೆಲಸದ ಪರಿಶೀಲನೆ, ಕೇಳಿದ ಪ್ರಶ್ನೆಗಿಂತ ಬೇರೆ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ. ಅದಕ್ಕೆ ಸಂದರ್ಭ ಬೇಕು: ಏರ್ಪಾಡು ಯಾವ ಸ್ಥಳಗಳನ್ನು ಅನುಮತಿಸುತ್ತದೆ, ವ್ಯಕ್ತಿ ಏನು ವರದಿ ಮಾಡಿದರು, ಇತರ ಸಾಕ್ಷ್ಯಗಳು ಒಪ್ಪುತ್ತವೆಯೇ. ಇದು ತಾಂತ್ರಿಕ ಒಳಸೇರಿಕೆಗಳಿರುವ ನಿರ್ವಹಣಾ ಪ್ರಕ್ರಿಯೆ, ತಾಂತ್ರಿಕ ತೀರ್ಪಲ್ಲ.

ಸಂಸ್ಥೆ ಹೊಂದಿರಬಹುದಾದ ಇತರ ದಾಖಲೆಗಳು ಮೂಲ ವಿಳಾಸಕ್ಕೆ ಪರ್ಯಾಯವಲ್ಲ. ಸಮಯ ವಲಯ ಸಿದ್ಧತೆ ಯಾರಾದರೂ ಬದಲಿಸಬಹುದಾದ ಸಾಧನ ಆದ್ಯತೆ; ಖಾತೆ ಘಟನೆ ಸೆಷನ್ ನಡೆಯಿತು ಎಂದು ದಾಖಲಿಸುತ್ತದೆ, ಎಲ್ಲಿ ಎಂದಲ್ಲ; ಅಂತ್ಯ ಬಿಂದು ತಂತ್ರಾಂಶದಿಂದ ಸಾಧನ ಸ್ಥಳ ಪಠನೆ ಬೇರೆ ಸಂವೇದಕ, ಬೇರೆ ಅನುಮತಿಗಳು ಮತ್ತು ಬೇರೆ ದೋಷ ವಿಧಾನಗಳನ್ನು ಹೊಂದಿದೆ. ಪ್ರತಿ ಉದ್ಯೋಗದಾತರೂ ಇವೆಲ್ಲವನ್ನೂ ಸಂಗ್ರಹಿಸುತ್ತಾರೆ ಎಂದು ಭಾವಿಸುವುದು, ಯಾವುದನ್ನೂ ಸಂಗ್ರಹಿಸುವುದಿಲ್ಲ ಎಂದು ಭಾವಿಸಿದಷ್ಟೇ ತಪ್ಪು. ಉಪಯುಕ್ತ ಶಿಸ್ತು ಎಂದರೆ ಯಾವುದನ್ನೂ ಸಾಕ್ಷ್ಯವೆಂದು ಪರಿಗಣಿಸುವ ಮೊದಲು ದಾಖಲೆ, ಅದರ ಮಾಲೀಕ, ಅದರ ದೋಷ ವಿಧಾನವನ್ನು ಹೆಸರಿಸುವುದು.

ಕೆಲಸದ ಏರ್ಪಾಡಿಗೆ ಏನು ಉಂಟಾಗುತ್ತದೆ

ನಿಮ್ಮ ಸ್ವಂತ ಏರ್ಪಾಡುಗಳಿಗೆ ಪ್ರಶ್ನೆ ಎಂದರೆ ಸಂಸ್ಥೆ ಏನನ್ನು ಸಂಗ್ರಹಿಸುತ್ತದೆ, ಯಾವ ಕೆಲಸದ ಸ್ಥಳಗಳನ್ನು ಅನುಮತಿಸುತ್ತದೆ. ಇವು ವ್ಯಾಪಾರದ ಎರಡು ಬೇರೆ ಭಾಗಗಳಿಂದ ಎರಡು ಉತ್ತರಗಳು.

ಮೂಲ IP ಪ್ರದರ್ಶನವು ಒಂದು ಸ್ಥಳದಿಂದ ಕೆಲಸ ಮಾಡುವ ಅನುಮತಿಯನ್ನು ತೀರಿಸಲಾರದು, ಮಾರ್ಗ ಬದಲಿಸುವುದು ಏರ್ಪಾಡಿನ ಒಪ್ಪಂದಕ್ಕೆ ಪರ್ಯಾಯವಲ್ಲ. ನೀತಿ ಸ್ಪಷ್ಟವಿಲ್ಲದಿದ್ದರೆ, ಉತ್ಪಾದಕ ಹೆಜ್ಜೆ ಜಾಲ ಮಾರ್ಗವನ್ನು ಉತ್ತಮಗೊಳಿಸುವುದಲ್ಲ, ಕೇಳುವುದು. ತಾಂತ್ರಿಕ ಪರಿಹಾರಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಮರೆಮಾಡಿದಂತೆ ಕಾಣುವ ಅದೇ ದಾಖಲೆಯನ್ನು ಸೃಷ್ಟಿಸುತ್ತವೆ.

ಸಮರ್ಥಿಸಬಹುದಾದ ತಾಂತ್ರಿಕ ಹೇಳಿಕೆ ಸಣ್ಣದು, ಅದನ್ನು ಸಣ್ಣದಾಗಿಯೇ ಇಡುವುದು ಒಳ್ಳೆಯದು: ಗೇಟ್‌ವೇ ಒಳಬರುವ ಸಂಪರ್ಕದ ಜಾಲ ಮೂಲವನ್ನು ಗಮನಿಸುತ್ತದೆ, ಭೌಗೋಳಿಕ ಸ್ಥಾನ ದತ್ತಸಂಚಯ ಆ ಮೂಲಕ್ಕೆ ಸ್ಥಳವನ್ನು ಅಂದಾಜಿಸಬಹುದು, ವ್ಯಕ್ತಿಯ ಭೌತಿಕ ಸ್ಥಾನದ ಬಗ್ಗೆ ಯಾವುದೇ ಪ್ರತಿಪಾದನೆಗೆ ಎರಡನ್ನೂ ಮೀರಿದ ಸಾಕ್ಷ್ಯ ಬೇಕು. MaxMind ನಿಖರತೆ ಮಾರ್ಗದರ್ಶನ ಈ ಅಂದಾಜುಗಳು ಏನನ್ನು ಬೆಂಬಲಿಸುತ್ತವೆ ಎಂಬುದಕ್ಕೆ ಉಲ್ಲೇಖ. ಅದರ ನಂತರ ಎಲ್ಲವೂ ತಾಂತ್ರಿಕ ವೇಷದಲ್ಲಿ ನೀತಿ ಪ್ರಶ್ನೆ.