Ажлын VPN гарц таны байршлын талаар юу харж чадах вэ

Ажлын VPN-д холбогдсоны дараа вебсайтын хардаг хаяг нь холбогдох үед ажлын гарцын харсан хаяг биш юм. Гарц нь зөөврийн компьютер тань аль ч сүлжээнд байсан тэндээс ирж буй туннелийг хүлээн авдаг бөгөөд энэ эх сурвалж нь туннелийн урсгал үүсэхээс өмнө түүнд харагддаг. Хөтөч дараа нь корпорацийн гарцыг мэдээлсэн ч өмнөх ажиглалтыг устгахгүй, учир нь эдгээр нь өөр өөр зүйлийн ажиглалт юм. Аль нь аль болохыг ойлгох нь ажил олгогч юу дүгнэж чадах, юу чадахгүй гэсэн маргааны ихэнхийг шийддэг.

Хоёр хаяг, хоёр өөр ажиглалт

Механизм нь бодлого биш, сокет юм. Таны клиент туннелийг нээх үед локал хаягаас гарцын нийтийн хаяг руу пакет илгээж, гарцын цөм нь тухайн урсгалын эх сурвалжийг бүртгэдэг. Тэр эх сурвалж нь тухайн мөчид таны үйлчилгээ үзүүлэгчийн холболтод олгосон сүлжээний төгсгөлийн цэг юм.

Гэрийн маршрутер ард эх сурвалж нь NAT-ын дараах маршрутерын нийтийн хаяг юм. Гар утасны сүлжээнд энэ нь олон бусад захиалагчтай нэгэн зэрэг хуваалцдаг операторын түвшний NAT хаяг байж болох бөгөөд иймээс хамааралгүй хоёр хүн нэг газраас ирсэн мэт харагдаж болно. Корпорацийн зочны сүлжээнд энэ нь тухайн сүлжээний гарах гарц. Аль ч тохиолдолд гарц хаяг, порт, цагийн тэмдэглэгээг мэдэж авдаг бөгөөд хаяг нь хүнд биш, сүлжээний операторт хамаарна.

Гарц үнэхээр юу бүртгэдэг

Дараа нь юу бүртгэгдэх нь техникийн хувьд юу харагдахаас тусдаа асуулт юм. Гарц нь холболт, баталгаажуулалтын таних мэдээлэл, олгосон туннелийн хаягийг бүртгэж болно, эсвэл сессийн төлөвөөс өөр бараг юу ч бүртгэхгүй байж болно. Хадгалалт, SIEM рүү экспортлох, данстай хамааруулах нь байршуулалтын шийдвэр бөгөөд тэдгээрийн аль нь ч эх сурвалж ажиглагдахуйц байсан гэдгээс гарахгүй.

Харагдах байдал ба хадгалалтыг хоёр тэнхлэг гэж үзээрэй. Үйлчилгээ бүгдийг харж, юу ч хадгалахгүй байж болно, эсвэл бага харж, бүгдийг цааш дамжуулж болно.

Практик үр дагавар нь таны суулгасан клиентээс ажил олгогчийн бүртгэлийн талаар дүгнэлт хийж чадахгүй. Үйлчилгээ юу, хэдий хугацаанд цуглуулахаар тохируулагдсаныг асууж, хариулт нь техникийн баталгаа биш, бодлогын баримт бичиг байх болно гэж хүлээгээрэй. Удирдлагатай төхөөрөмж дээр VPN гарцыг бусад бүхнээс тусгаарлах нь ч үнэ цэнэтэй, учир нь төгсгөлийн цэгийн програм хангамж өөрийн чадвар, өөрийн бүртгэлтэй байдаг. Хувийн VPN нь маршрутыг өөрчилдөг; машин дээр аль хэдийн ажиллаж буй програм хангамж юу ажиглаж чадахад өөрчлөлт оруулахгүй.

IP мэдээллийн сан юу хэлж чадах, юу чадахгүй

IP байршлын мэдээллийн сан тэр хаягийг авч талбаруудыг буцаадаг: улс, бүс, хот, шуудангийн код, өргөрөг, уртраг, мөн худалдагч өгсөн бол нарийвчлалын радиус. Эдгээр талбарууд нь бүртгэлийн мэдээлэл, сүлжээний топологи, хэмжсэн сааталд үндэслэсэн тооцоо бөгөөд түвшин бүрт өөрөөр мууддаг. Улсын хариулт бат бөх байж болох ч хотын хариулт таавар байна.

MaxMind-ийн өөрийнх нь нарийвчлалын заавар нь энд чухал ялгааны талаар тодорхой байдаг: VPN серверийг байршил тогтоох нь түүний хэрэглэгчдийг байршил тогтоох биш бөгөөд мэдээлэл нь өрх, хүн, гудамжны хаягийг таних чадахгүй. Бүтээгдэхүүн харуулж буй газар нарийвчлалын радиус, итгэлийн талбаруудыг уншиж, байхгүй мэдээллийг анхдагч утга гэж бус, байхгүй гэж үзээрэй. Газрын зураг дээрх зүү нь дүрслэлийн сонголт, хэмжилт биш. Бүртгэлийн бүртгэл ба урвуу DNS нь өөр нэг төрлийн нотолгоо: whois 203.0.113.5 аль операторын хуваарилалт байгааг хэлнэ, dig +short -x 203.0.113.5 оператор түүнийг юу гэж нэрлэснийг хэлнэ, хоёулаа хүн хаана зогсож байсан тухай мэдэгдэл биш.

Солигддоггүй бүртгэлүүд

Энэ нь хоёр тал руу огтлодог, иймээс шийдэмгий шийдвэрт сул үндэс болно. Зөвшөөрөгдсөн бүст тохирох тооцоо нь оролцоог батлахгүй. Тохирохгүй байх нь өөрөө хууран мэхлэлтийг батлахгүй.

Нэг хайлтад тулгуурласан алсын ажлын хяналт нь тавьсан асуултаас өөр асуултад хариулдаг. Түүнд хэрэгтэй зүйл бол хам сэдэв: тохиролцоо аль газрыг зөвшөөрдөг, хүн юу мэдээлсэн, бусад нотолгоо нийцэж байна уу. Энэ нь техникийн оролттой удирдлагын процесс, техникийн шийдвэр биш.

Байгууллагад байж болох бусад бүртгэл нь эх хаягтай солигддоггүй. Цагийн бүсийн тохиргоо нь хэн ч өөрчилж болох төхөөрөмжийн сонголт; дансны үйл явдал сесс болсныг бүртгэдэг, хаана болсныг биш; төгсгөлийн цэгийн программаас авсан төхөөрөмжийн байршил нь өөр зөвшөөрөл, өөр алдааны горимтой өөр мэдрэгч юм. Ажил олгогч бүр энэ бүгдийг цуглуулдаг гэж үзэх нь нэг ч цуглуулдаггүй гэж үзэхтэй адил буруу. Ашигтай сахилга бат нь аливааг нотолгоо гэж үзэхийн өмнө бүртгэл, түүний эзэн, алдааны горимыг нэрлэх явдал юм.

Ажлын тохиролцоонд юу гарах вэ

Өөрийн тохиролцооны хувьд асуух зүйл бол байгууллага юу цуглуулдаг, ямар ажлын байрыг зөвшөөрдөг вэ. Эдгээр нь бизнесийн хоёр өөр хэсгээс гарсан хоёр хариулт.

Эх IP-ийн дүрслэл нь нэг газраас ажиллах зөвшөөрлийг шийдэж чадахгүй, маршрут өөрчлөх нь тохиролцоонд хүрэх орлуулалт болохгүй. Бодлого тодорхойгүй бол үр дүнтэй алхам нь сүлжээний замыг оновчтой болгох бус, асуух явдал юм. Техникийн тойрч гарах арга нь ихэвчлэн нуух мэт харагдах яг тэр бүртгэлийг үүсгэдэг.

Хамгаалагдахуйц техникийн мэдэгдэл нь нарийн бөгөөд нарийн байлгах нь зүйтэй: гарц нь ирж буй холболтын сүлжээний гарал үүслийг ажигладаг, байршлын мэдээллийн сан тэр гарал үүсэлд байршил тооцож болно, хүний биеийн байршлын тухай аливаа мэдэгдэл хоёулангаас давсан нотолгоо шаарддаг. MaxMind-ийн нарийвчлалын заавар нь эдгээр тооцоо юуг дэмждэгийн лавлагаа юм. Үүнээс хойшхи бүхэн техникийн хувцастай бодлогын асуулт.