Жумуш VPN шлюзу сиздин кайда экениңиз жөнүндө эмнени көрө алат

Жумуш VPN'ине туташкандан кийин веб-сайт көргөн дарек — туташкан учурда жумуш шлюзу көргөн дарек эмес. Шлюз ноутбугуңуз кайсы тармакта болбосун, ошол жерден келген туннелди кабыл алат, жана бул булак кандайдыр бир туннелдик трафик пайда боло электе эле ага көрүнөт. Браузердин кийин корпоративдик чыгууну билдириши мурунку байкоону өчүрбөйт, анткени бул экөө ар башка нерселердин байкоосу. Кайсынысы кайсы экенин түшүнүү жумуш берүүчү эмнени тыянак кыла алат, эмнени кыла албайт деген талаштын көбүн чечет.

Эки дарек, эки башка байкоо

Механизм — саясат эмес, сокет. Клиентиңиз туннелди ачканда жергиликтүү даректен шлюздун коомдук дарегине пакеттерди жөнөтөт, шлюздун өзөгү ошол агымдын булагын жазат. Ошол булак — ошол учурда провайдериңиз туташууга дайындаган тармактын акыркы чекити.

Үй маршрутизаторунун артында булак — NAT'тан кийинки маршрутизатордун коомдук дареги. Мобилдик тармакта бул бир эле учурда көптөгөн башка абоненттер менен бөлүшүлгөн оператор деңгээлиндеги NAT дареги болушу мүмкүн, ошондуктан байланышы жок эки адам бир жерден келгендей көрүнүшү мүмкүн. Корпоративдик конок тармагында бул ошол тармактын чыгуусу. Ар бир учурда шлюз даректи, портту жана убакыт белгисин билет, ал эми дарек адамга эмес, тармак операторуна таандык.

Шлюз чындыгында эмнени жазат

Кийин эмне жазылары техникалык жактан эмне көрүнөрүнөн өзүнчө суроо. Шлюз туташууну, аутентификация идентификациясын жана дайындалган туннел дарегин жазышы мүмкүн, же сессия абалынан башка дээрлик эч нерсе жазбашы мүмкүн. Сактоо, SIEM'ге экспорттоо жана эсеп менен корреляциялоо — жайгаштыруу чечимдери, алардын эч бири булактын байкалуучу болгондугунан келип чыкпайт.

Көрүнүү менен сактоону эки огу катары карагыла. Кызмат баарын көрүп, эч нерсе сактабашы мүмкүн, же аз көрүп, баарын андан ары жөнөтүшү мүмкүн.

Практикалык тыянак: сиз орноткон клиенттен жумуш берүүчүнүн жазуулары жөнүндө ой жүгүртө албайсыз. Кызмат эмнени жана канча убакыт жыйноого конфигурацияланганын сураңыз, жооп техникалык кепилдик эмес, саясат документи болот деп күтүңүз. Башкарылуучу түзмөктө VPN шлюзун калган нерселердин баарынан өзүнчө караган да пайдалуу, анткени акыркы чекит программасынын өз мүмкүнчүлүктөрү жана өз жазуулары бар. Жеке VPN маршрутту өзгөртөт; машинада мурунтан иштеп жаткан программа эмнени байкай аларын өзгөртпөйт.

IP базасы эмнени айта алат, эмнени айта албайт

IP геолокация маалымат базасы ошол даректи алып, талааларды кайтарат: өлкө, регион, шаар, почта индекси, кеңдик жана узундук, ошондой эле сатуучу берген болсо тактык радиусу. Бул талаалар каттоо маалыматтарынан, тармак топологиясынан жана өлчөнгөн кечигүүдөн алынган баалоолор, ар бир деңгээлде ар башкача начарлайт. Өлкө тууралуу жооп бекем болушу мүмкүн, ал эми шаар тууралуу жооп болжол гана.

MaxMind'дын өз тактык жетекчилиги бул жерде маанилүү айырманы ачык көрсөтөт: VPN серверин жайгаштыруу анын колдонуучуларын жайгаштыруу эмес, маалыматтар үй чарбасын, адамды же көчө дарегин аныктай албайт. Продукт аларды көрсөткөн жерде тактык радиусун жана ишеним талааларын окуңуз, ал эми жок маалыматты демейки маани катары эмес, жок деп кабыл алыңыз. Картадагы төөнөгүч — көрсөтүү тандоосу, өлчөө эмес. Каттоо жазуулары жана тескери DNS дагы бир далил түрү: whois 203.0.113.5 кайсы оператордун бөлүштүрүүсү бар экенин айтат, dig +short -x 203.0.113.5 оператор аны кантип атаганын айтат, жана экөө тең адамдын кайда турганы тууралуу билдирүү эмес.

Алмаштырылбай турган жазуулар

Бул эки тарапка тең кесилет, ошондуктан катуу чечим үчүн начар негиз. Бекитилген регионго туура келген баалоо катышууну далилдебейт. Шайкешсиздик өзүнөн өзү алдоону далилдебейт.

Бир издөөгө таянган алыскы иш кароо коюлган суроодон башка суроого жооп берет. Ага контекст керек: келишим кайсы жерлерге уруксат берет, адам эмне билдирди жана башка далилдер шайкешпи. Бул техникалык кириши бар башкаруу процесси, техникалык өкүм эмес.

Уюмда болушу мүмкүн болгон башка жазуулар булак дареги менен алмаштырылбайт. Убакыт алкагынын жөндөөсү — ар ким өзгөртө ала турган түзмөк тандоосу; эсеп окуясы сессия болгонун жазат, кайда болгонун эмес; акыркы чекит программасынан алынган түзмөк орду — башка уруксаттары жана башка ката режимдери бар башка сенсор. Ар бир жумуш берүүчү мунун баарын жыйнайт деп болжолдоо, эч нерсе жыйналбайт деп болжолдоо сыяктуу эле жаңылыш. Пайдалуу тартип — бир нерсени далил катары кароодон мурун жазууну, анын ээсин жана ката режимин атоо.

Жумуш келишими үчүн эмне келип чыгат

Өз келишимдериңиз үчүн суроо: уюм эмнени жыйнайт жана кайсы жумуш орундарына уруксат берет. Бул бизнестин эки башка бөлүгүнөн эки жооп.

Булак IP көрсөтүү белгилүү жерден иштөө уруксатын чече албайт, маршрутту өзгөртүү келишимге келишүүнүн ордун баспайт. Саясат түшүнүксүз болсо, натыйжалуу кадам — тармак жолун оптималдаштыруу эмес, суроо. Техникалык айланып өтүүлөр адатта жашырууга окшогон дал ошол жазууну жаратат.

Коргоого боло турган техникалык ырастоо тар, аны тар бойдон кармоо керек: шлюз кирүүчү туташуунун тармактык келип чыгышын байкайт, геолокация маалымат базасы ошол келип чыгыш үчүн ордун баалай алат, ал эми адамдын физикалык абалы тууралуу ар кандай ырастоо экөөнүн тең тышынан далил талап кылат. MaxMind тактык жетекчилиги — бул баалоолор эмнени колдой турганынын шилтемеси. Андан кийинкинин баары техникалык кийимдеги саясат суроосу.