ജോലി VPN ഗേറ്റ്‌വേയ്ക്ക് നിങ്ങളുടെ സ്ഥാനത്തെക്കുറിച്ച് എന്ത് കാണാനാകും

ജോലി VPN ലേക്ക് കണക്ട് ചെയ്ത ശേഷം ഒരു വെബ്സൈറ്റ് കാണുന്ന വിലാസം, കണക്ട് ചെയ്തപ്പോൾ ജോലി ഗേറ്റ്‌വേ കണ്ട വിലാസമല്ല. നിങ്ങളുടെ ലാപ്‌ടോപ്പ് ഏതു നെറ്റ്‌വർക്കിലായാലും അവിടെ നിന്ന് വരുന്ന തുരങ്കം ഗേറ്റ്‌വേ സ്വീകരിക്കുന്നു, ആ ഉറവിടം ഏതെങ്കിലും തുരങ്ക ട്രാഫിക് ഉണ്ടാകുന്നതിന് മുൻപേ അതിന് ദൃശ്യമാണ്. പിന്നീട് ബ്രൗസർ ഒരു കോർപ്പറേറ്റ് പുറത്തേക്കുള്ള വഴി റിപ്പോർട്ട് ചെയ്യുന്നത് മുൻപത്തെ നിരീക്ഷണം മായ്ക്കുന്നില്ല, കാരണം അവ രണ്ട് വ്യത്യസ്ത കാര്യങ്ങളുടെ നിരീക്ഷണങ്ങളാണ്. ഏതാണ് ഏതെന്ന് മനസ്സിലാക്കുന്നത്, തൊഴിലുടമയ്ക്ക് എന്ത് അനുമാനിക്കാം എന്ത് അനുമാനിക്കാനാവില്ല എന്ന തർക്കത്തിന്റെ വലിയ ഭാഗം തീർക്കുന്നു.

രണ്ട് വിലാസങ്ങൾ, രണ്ട് വ്യത്യസ്ത നിരീക്ഷണങ്ങൾ

യന്ത്രണം ഒരു സോക്കറ്റ് ആണ്, നയമല്ല. നിങ്ങളുടെ ക്ലയന്റ് തുരങ്കം തുറക്കുമ്പോൾ, പ്രാദേശിക വിലാസത്തിൽ നിന്ന് ഗേറ്റ്‌വേയുടെ പൊതു വിലാസത്തിലേക്ക് പാക്കറ്റുകൾ അയയ്ക്കുന്നു, ഗേറ്റ്‌വേയുടെ കെർണൽ ആ പ്രവാഹത്തിന്റെ ഉറവിടം രേഖപ്പെടുത്തുന്നു. ആ ഉറവിടം അക്കാലത്ത് നിങ്ങളുടെ ദാതാവ് കണക്ഷന് അനുവദിച്ച നെറ്റ്‌വർക്ക് അന്തിമ ബിന്ദുവാണ്.

വീട്ടു റൗട്ടറിന് പിന്നിൽ ഉറവിടം NAT യ്ക്ക് ശേഷമുള്ള റൗട്ടറിന്റെ പൊതു വിലാസമാണ്. മൊബൈൽ നെറ്റ്‌വർക്കിൽ ഇത് ഒരേ സമയം മറ്റ് ഉപഭോക്താക്കളുമായി പങ്കിടുന്ന ഓപ്പറേറ്റർ തല NAT വിലാസമാകാം, അതുകൊണ്ടാണ് ബന്ധമില്ലാത്ത രണ്ടു പേർ ഒരേ സ്ഥലത്തുനിന്ന് വന്നതുപോലെ തോന്നാം. കോർപ്പറേറ്റ് അതിഥി നെറ്റ്‌വർക്കിൽ അത് ആ നെറ്റ്‌വർക്കിന്റെ പുറത്തേക്കുള്ള വഴിയാണ്. എല്ലാ സന്ദർഭങ്ങളിലും ഗേറ്റ്‌വേ ഒരു വിലാസം, ഒരു പോർട്ട്, ഒരു സമയ മുദ്ര എന്നിവ അറിയുന്നു, വിലാസം ഒരു വ്യക്തിയുടേതല്ല, ഒരു നെറ്റ്‌വർക്ക് ഓപ്പറേറ്ററുടേതാണ്.

ഗേറ്റ്‌വേ യഥാർത്ഥത്തിൽ എന്ത് രേഖപ്പെടുത്തുന്നു

പിന്നീട് എന്ത് രേഖപ്പെടുത്തുന്നു എന്നത് സാങ്കേതികമായി എന്ത് ദൃശ്യമാണ് എന്നതിൽ നിന്ന് വേറിട്ട ചോദ്യമാണ്. ഗേറ്റ്‌വേ കണക്ഷൻ, പ്രാമാണീകരണ ഐഡന്റിറ്റി, അനുവദിച്ച തുരങ്ക വിലാസം എന്നിവ രേഖപ്പെടുത്താം, അല്ലെങ്കിൽ സെഷൻ അവസ്ഥയൊഴികെ മിക്കതും രേഖപ്പെടുത്താതിരിക്കാം. സൂക്ഷിക്കൽ, SIEM ലേക്ക് കയറ്റുമതി, അക്കൗണ്ടുമായി പരസ്പരബന്ധം എന്നിവ വിന്യാസ തീരുമാനങ്ങളാണ്, അവയൊന്നും ഉറവിടം നിരീക്ഷിക്കാവുന്നതായിരുന്നു എന്ന വസ്തുതയിൽ നിന്ന് വരുന്നില്ല.

ദൃശ്യതയും സൂക്ഷിക്കലും രണ്ട് അച്ചുതണ്ടുകളായി കാണുക. ഒരു സേവനം എല്ലാം കാണുകയും ഒന്നും സൂക്ഷിക്കാതിരിക്കുകയും ചെയ്യാം, അല്ലെങ്കിൽ കുറച്ച് കാണുകയും എല്ലാം മുന്നോട്ട് അയയ്ക്കുകയും ചെയ്യാം.

പ്രായോഗിക ഫലം എന്തെന്നാൽ, നിങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്ത ക്ലയന്റിൽ നിന്ന് നിങ്ങളുടെ തൊഴിലുടമയുടെ രേഖകളെക്കുറിച്ച് യുക്തി പറയാനാവില്ല. സേവനം എന്ത് ശേഖരിക്കാൻ ക്രമീകരിച്ചിരിക്കുന്നു, എത്ര കാലം എന്ന് ചോദിക്കുക, ഉത്തരം ഒരു നയ രേഖയായിരിക്കും, സാങ്കേതിക ഉറപ്പല്ല എന്ന് പ്രതീക്ഷിക്കുക. നിയന്ത്രിത ഉപകരണത്തിൽ VPN ഗേറ്റ്‌വേയെ ബാക്കി എല്ലാത്തിൽ നിന്നും വേർതിരിക്കുന്നതും ഉപയോഗപ്രദമാണ്, കാരണം അന്തിമ ബിന്ദു സോഫ്റ്റ്‌വെയറിന് അതിന്റേതായ കഴിവുകളും രേഖകളും ഉണ്ട്. വ്യക്തിഗത VPN ഒരു വഴി മാറ്റുന്നു; യന്ത്രത്തിൽ ഇതിനകം പ്രവർത്തിക്കുന്ന സോഫ്റ്റ്‌വെയർ എന്ത് നിരീക്ഷിക്കാം എന്നത് മാറ്റുന്നില്ല.

IP ഡാറ്റാബേസിന് എന്ത് പറയാം, എന്ത് പറയാനാവില്ല

IP ഭൂസ്ഥാന ഡാറ്റാബേസ് ആ വിലാസം എടുത്ത് ഫീൽഡുകൾ തിരികെ നൽകുന്നു: രാജ്യം, പ്രദേശം, നഗരം, തപാൽ കോഡ്, അക്ഷാംശം, രേഖാംശം, വിൽപ്പനക്കാരൻ നൽകുന്നിടത്ത് കൃത്യതാ ആരവും. ആ ഫീൽഡുകൾ രജിസ്ട്രേഷൻ ഡാറ്റ, നെറ്റ്‌വർക്ക് ഘടന, അളന്ന കാലതാമസം എന്നിവയിൽ നിന്ന് ഉരുത്തിരിഞ്ഞ അനുമാനങ്ങളാണ്, ഓരോ തലത്തിലും വ്യത്യസ്തമായി ക്ഷയിക്കുന്നു. രാജ്യത്തെക്കുറിച്ചുള്ള ഉത്തരം ഉറച്ചതാകാം, നഗരത്തെക്കുറിച്ചുള്ള ഉത്തരം ഊഹമായിരിക്കുമ്പോൾ.

MaxMind ന്റെ സ്വന്തം കൃത്യതാ മാർഗനിർദേശം ഇവിടെ പ്രധാനമായ വ്യത്യാസത്തെക്കുറിച്ച് വ്യക്തമാണ്: VPN സെർവർ കണ്ടെത്തുന്നത് അതിന്റെ ഉപയോക്താക്കളെ കണ്ടെത്തുന്നതല്ല, ഡാറ്റയ്ക്ക് ഒരു വീടോ വ്യക്തിയെയോ തെരുവ് വിലാസത്തെയോ തിരിച്ചറിയാനാവില്ല. ഉൽപ്പന്നം അവ കാണിക്കുന്നിടത്ത് കൃത്യതാ ആരവും വിശ്വാസ ഫീൽഡുകളും വായിക്കുക, ഇല്ലാത്ത ഡാറ്റ ഇല്ലാത്തതായിത്തന്നെ കാണുക, സ്ഥിര മൂല്യമായി അല്ല. ഭൂപടത്തിലെ പിൻ പ്രദർശന തിരഞ്ഞെടുപ്പാണ്, അളവല്ല. രജിസ്ട്രേഷൻ രേഖകളും വിപരീത DNS ഉം മറ്റൊരു തരം സാക്ഷ്യമാണ്: whois 203.0.113.5 ഏത് ഓപ്പറേറ്റർക്കാണ് അനുവദനം എന്ന് പറയുന്നു, dig +short -x 203.0.113.5 ഓപ്പറേറ്റർ അതിന് എന്ത് പേരിട്ടു എന്ന് പറയുന്നു, രണ്ടും ഒരു വ്യക്തി എവിടെ നിന്നു എന്ന പ്രസ്താവനയല്ല.

പകരമാകാത്ത രേഖകൾ

ഇത് ഇരു വശത്തും മുറിക്കുന്നു, അതുകൊണ്ടാണ് നിർണായക തീരുമാനത്തിന് ഇത് ദുർബലമായ അടിത്തറയാകുന്നത്. അംഗീകൃത പ്രദേശവുമായി യോജിക്കുന്ന അനുമാനം സാന്നിധ്യം തെളിയിക്കുന്നില്ല. പൊരുത്തക്കേട് സ്വയം വഞ്ചന തെളിയിക്കുന്നില്ല.

ഒരു തിരയലിനെ ആശ്രയിക്കുന്ന ദൂര ജോലി അവലോകനം, ചോദിച്ച ചോദ്യത്തിൽ നിന്ന് വ്യത്യസ്തമായ ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു. അതിന് പശ്ചാത്തലം വേണം: ക്രമീകരണം ഏത് സ്ഥലങ്ങൾ അനുവദിക്കുന്നു, വ്യക്തി എന്ത് റിപ്പോർട്ട് ചെയ്തു, മറ്റ് സാക്ഷ്യങ്ങൾ യോജിക്കുന്നുണ്ടോ. ഇത് സാങ്കേതിക ഇൻപുട്ടുകളുള്ള ഒരു മാനേജ്മെന്റ് പ്രക്രിയയാണ്, സാങ്കേതിക വിധിയല്ല.

ഒരു സംഘടനയ്ക്ക് ഉണ്ടായേക്കാവുന്ന മറ്റ് രേഖകൾ ഉറവിട വിലാസത്തിന് പകരമാകില്ല. സമയ മേഖല ക്രമീകരണം ആർക്കും മാറ്റാവുന്ന ഉപകരണ മുൻഗണനയാണ്; അക്കൗണ്ട് സംഭവം ഒരു സെഷൻ നടന്നു എന്ന് രേഖപ്പെടുത്തുന്നു, എവിടെ എന്നല്ല; അന്തിമ ബിന്ദു സോഫ്റ്റ്‌വെയറിൽ നിന്നുള്ള ഉപകരണ സ്ഥാന വായന മറ്റൊരു സെൻസറാണ്, വ്യത്യസ്ത അനുമതികളും വ്യത്യസ്ത പിശക് രീതികളും ഉള്ളത്. ഓരോ തൊഴിലുടമയും ഇവയെല്ലാം ശേഖരിക്കുന്നു എന്ന് കരുതുന്നത്, ഒന്നും ശേഖരിക്കുന്നില്ല എന്ന് കരുതുന്നതുപോലെ തന്നെ തെറ്റാണ്. ഉപയോഗപ്രദമായ അച്ചടക്കം എന്നത് ഏതെങ്കിലും കാര്യത്തിന്റെ സാക്ഷ്യമായി കാണുന്നതിന് മുൻപ് രേഖ, അതിന്റെ ഉടമ, അതിന്റെ പിശക് രീതി എന്നിവ പേരെടുത്ത് പറയുകയാണ്.

ജോലി ക്രമീകരണത്തിന് എന്ത് വരുന്നു

നിങ്ങളുടെ സ്വന്തം ക്രമീകരണങ്ങൾക്ക്, സംഘടന എന്ത് ശേഖരിക്കുന്നു, ഏത് ജോലിസ്ഥലങ്ങൾ അനുവദിക്കുന്നു എന്നതാണ് ചോദ്യം. ഇവ ബിസിനസിന്റെ രണ്ട് വ്യത്യസ്ത ഭാഗങ്ങളിൽ നിന്നുള്ള രണ്ട് ഉത്തരങ്ങളാണ്.

ഉറവിട IP കാണിക്കൽ ഒരു സ്ഥലത്തുനിന്ന് ജോലി ചെയ്യാനുള്ള അനുമതി തീർപ്പാക്കാനാവില്ല, വഴി മാറ്റുന്നത് ക്രമീകരണത്തിലുള്ള യോജിപ്പിന് പകരമല്ല. നയം വ്യക്തമല്ലെങ്കിൽ, ഉൽപ്പാദനക്ഷമമായ ചുവട് നെറ്റ്‌വർക്ക് വഴി മെച്ചപ്പെടുത്തുന്നതല്ല, ചോദിക്കുകയാണ്. സാങ്കേതിക വഴിവാട്ടങ്ങൾ സാധാരണയായി മറയ്ക്കൽ പോലെ തോന്നുന്ന അതേ രേഖ തന്നെ സൃഷ്ടിക്കുന്നു.

പ്രതിരോധിക്കാവുന്ന സാങ്കേതിക പ്രസ്താവന ഇടുങ്ങിയതാണ്, അത് ഇടുങ്ങിയതായി തന്നെ നിലനിർത്തുന്നത് നല്ലതാണ്: ഗേറ്റ്‌വേ ഉള്ളിൽ വരുന്ന കണക്ഷന്റെ നെറ്റ്‌വർക്ക് ഉത്ഭവം നിരീക്ഷിക്കുന്നു, ഭൂസ്ഥാന ഡാറ്റാബേസിന് ആ ഉത്ഭവത്തിന് ഒരു സ്ഥാനം അനുമാനിക്കാം, ഒരു വ്യക്തിയുടെ ഭൗതിക സ്ഥാനത്തെക്കുറിച്ചുള്ള ഏത് അവകാശവാദത്തിനും രണ്ടിനും അപ്പുറമുള്ള സാക്ഷ്യം വേണം. MaxMind കൃത്യതാ മാർഗനിർദേശം ഈ അനുമാനങ്ങൾ എന്തിനെ പിന്തുണയ്ക്കുന്നു എന്നതിനുള്ള സൂചനയാണ്. അതിന് ശേഷമുള്ളതെല്ലാം സാങ്കേതിക വേഷത്തിലുള്ള നയ ചോദ്യമാണ്.