회사 VPN 게이트웨이가 당신의 위치에 대해 볼 수 있는 것

회사 VPN에 연결한 뒤 웹사이트가 보는 주소는 연결할 때 회사 게이트웨이가 본 주소가 아닙니다. 게이트웨이는 노트북이 어느 네트워크에 있든 그곳에서 오는 터널을 받아들이고, 그 출발지는 터널 트래픽이 생기기 전부터 게이트웨이에 보입니다. 나중에 브라우저가 기업 출구를 보고해도 둘은 서로 다른 것에 대한 관측이므로 앞선 관측이 지워지지는 않습니다. 어느 쪽이 어느 쪽인지 이해하면 고용주가 무엇을 추론할 수 있고 없는지에 대한 논쟁의 대부분이 정리됩니다.

두 주소, 두 가지 다른 관측

메커니즘은 정책이 아니라 소켓입니다. 클라이언트가 터널을 열면 로컬 주소에서 게이트웨이의 공인 주소로 패킷을 보내고, 게이트웨이의 커널이 그 흐름의 출발지를 기록합니다. 그 출발지는 그 시점에 공급자가 연결에 배정한 네트워크 종단점입니다.

가정용 라우터 뒤에서 출발지는 NAT 이후 라우터의 공인 주소입니다. 이동통신망에서는 동시에 많은 다른 가입자와 공유되는 통신사 등급 NAT 주소일 수 있고, 그래서 관계없는 두 사람이 같은 곳에서 온 것처럼 보일 수 있습니다. 기업 게스트망에서는 그 망의 출구입니다. 어느 경우든 게이트웨이는 주소와 포트, 시각을 알게 되며, 그 주소는 개인이 아니라 네트워크 사업자에게 속합니다.

게이트웨이가 실제로 기록하는 것

그 뒤에 무엇이 기록되는지는 기술적으로 무엇이 보이는지와 다른 질문입니다. 게이트웨이는 연결과 인증 신원, 배정된 터널 주소를 기록할 수도 있고, 세션 상태 말고는 거의 아무것도 기록하지 않을 수도 있습니다. 보존, SIEM으로의 내보내기, 계정과의 상관은 배포 결정이며, 어느 것도 출발지가 관측 가능했다는 사실에서 따라 나오지 않습니다.

가시성과 보존을 두 축으로 다루십시오. 서비스는 모든 것을 보면서 아무것도 남기지 않을 수 있고, 적게 보면서 전부 전달할 수도 있습니다.

실무적 결론은 당신이 설치한 클라이언트로 고용주의 기록을 추론할 수 없다는 것입니다. 서비스가 무엇을 얼마 동안 수집하도록 설정되었는지 물어보고, 답은 기술적 보증이 아니라 정책 문서일 것이라고 예상하십시오. 엔드포인트 소프트웨어에는 고유한 능력과 고유한 기록이 있으므로 관리되는 기기에서 VPN 게이트웨이를 나머지 모든 것과 분리해 생각할 가치도 있습니다. 개인용 VPN은 경로를 바꿀 뿐, 이미 실행 중인 소프트웨어가 관측할 수 있는 것을 바꾸지 않습니다.

IP 데이터베이스가 말할 수 있는 것과 없는 것

IP 지오로케이션 데이터베이스는 그 주소를 받아 국가, 지역, 도시, 우편번호, 위도, 경도, 그리고 공급자가 제공하는 경우 정확도 반경을 돌려줍니다. 그 항목들은 등록 데이터, 네트워크 구조, 측정된 지연에서 도출한 추정치이며 계층마다 다르게 열화됩니다. 국가 단위 답은 견고해도 도시 단위 답은 추측일 수 있습니다.

MaxMind 자체의 정확도 지침은, VPN 서버의 위치를 찾는 것이 그 사용자의 위치를 찾는 것이 아니며 데이터로 가구나 개인, 거리 주소를 식별할 수 없다는 구분을 분명히 합니다. 정확도 반경과 제품이 공개하는 곳의 신뢰도 항목을 읽고, 빠진 데이터는 기본값이 아니라 빠진 것으로 다루십시오. 지도 위의 핀은 표시 선택이지 측정이 아닙니다. 등록 기록과 역방향 DNS는 또 다른 종류의 증거로, whois 203.0.113.5은 어느 사업자가 할당을 보유하는지, dig +short -x 203.0.113.5은 사업자가 그것을 무엇이라 이름 붙였는지 알려 주며, 둘 다 사람이 어디에 서 있었는지에 대한 진술이 아닙니다.

서로 바꿀 수 없는 기록

이것은 양방향으로 작용하므로 단정적 결정의 근거로는 빈약합니다. 승인된 지역과 일치하는 추정은 존재를 증명하지 않습니다. 불일치만으로 부정을 증명하지도 않습니다.

한 번의 조회에 의존하는 원격 근무 검토는 물어본 질문과 다른 질문에 답합니다. 필요한 것은 맥락입니다: 그 합의가 허용하는 장소, 본인이 신고한 내용, 다른 증거가 일치하는지 여부입니다. 그것은 기술적 입력이 있는 관리 절차이지 기술적 판결이 아닙니다.

조직이 보유할 수 있는 다른 기록은 출발지 주소와 서로 바꿀 수 없습니다. 시간대 설정은 누구나 바꿀 수 있는 기기 선호이고, 계정 이벤트는 세션이 있었다는 것을 기록할 뿐 어디였는지는 아니며, 엔드포인트 소프트웨어가 읽는 기기 위치는 권한도 오차 방식도 다른 또 하나의 센서입니다. 모든 고용주가 그 모두를 수집한다고 가정하는 것은 하나도 수집하지 않는다고 가정하는 것만큼이나 틀렸습니다. 유용한 규율은 어떤 기록을 무언가의 증거로 다루기 전에 그 기록이 무엇이고 누가 가지며 오차가 어떻게 나는지 이름 붙이는 것입니다.

근무 합의에 남는 것

당신 자신의 합의에 대해서는 조직이 무엇을 수집하고 어떤 근무 장소를 허용하는지가 물어야 할 질문입니다. 그것은 사업의 서로 다른 두 부분에서 나오는 두 가지 답입니다.

출발지 IP 표시는 어느 장소에서 일할 권한을 정하지 못하며, 경로를 바꾸는 것은 합의에 이르는 일을 대신하지 못합니다. 정책이 불분명하면 생산적인 걸음은 네트워크 경로를 최적화하는 것이 아니라 물어보는 것입니다. 기술적 우회는 은폐처럼 보이는 바로 그 기록을 만들어 내는 경향이 있습니다.

변호할 수 있는 기술적 진술은 좁고, 좁게 유지할 가치가 있습니다. 게이트웨이는 들어오는 연결의 네트워크 출처를 관측하고, 지오로케이션 데이터베이스는 그 출처에 대해 위치를 추정할 수 있으며, 사람의 물리적 위치에 관한 어떤 주장도 그 둘을 넘어서는 증거를 필요로 합니다. MaxMind의 정확도 지침이 그 추정이 무엇을 뒷받침하는지에 대한 참조이며, 그 이후의 모든 것은 기술 옷을 입은 정책 질문입니다.