कामाचा VPN गेटवे तुमच्या ठिकाणाबद्दल काय पाहू शकतो

कामाच्या VPN ला जोडल्यानंतर वेबसाइट जो पत्ता पाहते तो जोडताना कामाच्या गेटवेने पाहिलेला पत्ता नाही। गेटवे तुमचा लॅपटॉप ज्या कोणत्या नेटवर्कवर असेल तेथून येणारी बोगदा स्वीकारतो, आणि हा स्रोत कोणत्याही बोगद्यातील रहदारीच्या आधीच त्याला दिसतो। नंतर ब्राउझरने कॉर्पोरेट बाहेर-पडण्याचा मार्ग कळवला तरी आधीचे निरीक्षण पुसले जात नाही, कारण ही दोन वेगळ्या गोष्टींची निरीक्षणे आहेत। कोणते कोणते आहे हे समजल्यास नियोक्ता काय अनुमान काढू शकतो आणि काय नाही या वादाचा बराचसा भाग निकाली निघतो।

दोन पत्ते, दोन वेगळी निरीक्षणे

यात्रा एक सॉकेट आहे, धोरण नाही। तुमचा क्लायंट बोगदा उघडतो तेव्हा स्थानिक पत्त्यावरून गेटवेच्या सार्वजनिक पत्त्याकडे पॅकेट पाठवतो, आणि गेटवेचा कर्नेल त्या प्रवाहाचा स्रोत नोंदवतो। तो स्रोत म्हणजे त्या क्षणी तुमच्या पुरवठादाराने जोडणीला दिलेला नेटवर्क अंतबिंदू।

घरगुती राउटरच्या मागे स्रोत म्हणजे NAT नंतरचा राउटरचा सार्वजनिक पत्ता। मोबाइल नेटवर्कवर तो ऑपरेटर-स्तरीय NAT पत्ता असू शकतो जो एकाच वेळी अनेक इतर ग्राहकांसोबत वाटला जातो, म्हणूनच दोन असंबंधित व्यक्ती एकाच ठिकाणाहून आल्यासारखे दिसू शकतात। कॉर्पोरेट पाहुण्या नेटवर्कवर तो त्या नेटवर्कचा बाहेर पडण्याचा मार्ग असतो। प्रत्येक स्थितीत गेटवे एक पत्ता, एक पोर्ट आणि एक कालमुद्रा शिकतो, आणि पत्ता एखाद्या नेटवर्क ऑपरेटरचा असतो, व्यक्तीचा नाही।

गेटवे प्रत्यक्षात काय नोंदवतो

नंतर काय नोंदवले जाते हा तांत्रिकदृष्ट्या काय दिसते यापेक्षा वेगळा प्रश्न आहे। गेटवे जोडणी, प्रमाणीकरणाची ओळख आणि दिलेला बोगदा पत्ता नोंदवू शकतो, किंवा सत्राच्या स्थितीशिवाय जवळपास काहीही नोंदवत नाही। धारण, SIEM मध्ये निर्यात आणि खात्याशी सहसंबंध हे तैनातीचे निर्णय आहेत, आणि त्यापैकी कोणतेही स्रोत निरीक्षणक्षम होता या वस्तुस्थितीतून येत नाही।

दृश्यता आणि धारण यांना दोन अक्ष माना। सेवा सर्व पाहू शकते आणि काहीही ठेवत नाही, किंवा थोडे पाहते आणि सर्व पुढे पाठवते।

व्यावहारिक परिणाम असा की तुम्ही स्थापित केलेल्या क्लायंटवरून तुमच्या नियोक्त्याच्या नोंदींबद्दल तर्क करू शकत नाही। सेवा काय गोळा करण्यासाठी संरचित आहे आणि किती काळ, हे विचारा, आणि उत्तर धोरण दस्तऐवज असेल, तांत्रिक हमी नाही अशी अपेक्षा ठेवा। व्यवस्थापित उपकरणावर VPN गेटवे उर्वरित सर्वांपासून वेगळा ठेवणेही उपयुक्त आहे, कारण अंतबिंदू सॉफ्टवेअरच्या स्वतःच्या क्षमता आणि स्वतःच्या नोंदी असतात। वैयक्तिक VPN मार्ग बदलते; मशीनवर आधीच चालणारे सॉफ्टवेअर काय पाहू शकते ते बदलत नाही।

IP डेटाबेस काय सांगू शकतो आणि काय नाही

IP भू-स्थान डेटाबेस तो पत्ता घेऊन क्षेत्रे परत देतो: देश, प्रदेश, शहर, पिन कोड, अक्षांश आणि रेखांश, तसेच विक्रेता देत असल्यास अचूकतेची त्रिज्या। ती क्षेत्रे नोंदणी माहिती, नेटवर्क रचना आणि मोजलेल्या विलंबातून काढलेले अंदाज आहेत, आणि प्रत्येक स्तरावर वेगळ्या प्रकारे बिघडतात। देशाचे उत्तर ठोस असू शकते तर शहराचे उत्तर अंदाज असते।

MaxMind चे स्वतःचे अचूकता मार्गदर्शन येथील महत्त्वाच्या फरकाबद्दल स्पष्ट आहे: VPN सर्व्हरचे स्थान शोधणे म्हणजे त्याच्या वापरकर्त्यांचे स्थान शोधणे नाही, आणि माहिती कोणतेही घर, व्यक्ती किंवा रस्त्याचा पत्ता ओळखू शकत नाही। अचूकतेची त्रिज्या आणि विश्वास क्षेत्रे जेथे उत्पादन ती दाखवते तेथे वाचा, आणि अनुपस्थित माहिती अनुपस्थितच माना, डीफॉल्ट मूल्य नाही। नकाशावरील पिन मांडणीची निवड आहे, मोजमाप नाही। नोंदणी नोंदी आणि उलटे DNS हा आणखी एक प्रकारचा पुरावा आहे: whois 203.0.113.5 कोणता ऑपरेटर वाटप धारण करतो हे सांगते आणि dig +short -x 203.0.113.5 ऑपरेटरने त्याला काय नाव दिले ते सांगते, आणि त्यापैकी कोणतेही व्यक्ती कुठे उभी होती याबद्दलचे विधान नाही।

बदलण्यायोग्य नसलेल्या नोंदी

हे दोन्ही बाजूंनी कापते, म्हणूनच निर्णायक निर्णयासाठी हा कमकुवत आधार आहे। मंजूर प्रदेशाशी जुळणारा अंदाज उपस्थिती सिद्ध करत नाही। विसंगती स्वतःच फसवणूक सिद्ध करत नाही।

एका शोधावर अवलंबून असलेला दूरस्थ कामाचा आढावा विचारलेल्या प्रश्नापेक्षा वेगळ्या प्रश्नाचे उत्तर देतो। त्याला संदर्भ हवा: व्यवस्था कोणत्या ठिकाणांना परवानगी देते, व्यक्तीने काय कळवले, आणि इतर पुरावे सहमत आहेत का। ही तांत्रिक इनपुट असलेली व्यवस्थापन प्रक्रिया आहे, तांत्रिक निवाडा नाही।

संस्थेकडे असू शकणाऱ्या इतर नोंदी स्रोत पत्त्याशी बदलण्यायोग्य नाहीत। कालविभाग सेटिंग ही उपकरणाची पसंती आहे जी कोणीही बदलू शकतो; खाते घटना नोंदवते की सत्र झाले, कुठे हे नाही; अंतबिंदू सॉफ्टवेअरमधून उपकरण स्थानाचे वाचन हे दुसरे संवेदक आहे ज्याच्या परवानग्या आणि त्रुटी पद्धती वेगळ्या आहेत। प्रत्येक नियोक्ता हे सर्व गोळा करतो असे मानणे हे कोणतेही गोळा होत नाही असे मानण्याइतकेच चूक आहे। उपयुक्त शिस्त म्हणजे कोणत्याही गोष्टीचा पुरावा मानण्यापूर्वी नोंद, तिचा मालक आणि तिची त्रुटी पद्धत नावाने सांगणे।

कामाच्या व्यवस्थेसाठी काय निष्पन्न होते

तुमच्या स्वतःच्या व्यवस्थांसाठी प्रश्न असा की संस्था काय गोळा करते आणि कोणत्या कामाच्या जागांना परवानगी देते। ही व्यवसायाच्या दोन वेगळ्या भागांतून दोन उत्तरे आहेत।

स्रोत IP चे प्रदर्शन एखाद्या जागेवरून काम करण्याची परवानगी ठरवू शकत नाही, आणि मार्ग बदलणे हा व्यवस्थेवर सहमतीचा पर्याय नाही। धोरण अस्पष्ट असल्यास उत्पादक पाऊल विचारणे आहे, नेटवर्क मार्ग सुधारणे नाही। तांत्रिक मार्ग बदलण्याच्या युक्त्या बहुतेक वेळा लपवण्यासारखी नोंदच तयार करतात।

समर्थनीय तांत्रिक विधान संकुचित आहे, आणि ते संकुचित ठेवणे योग्य आहे: गेटवे येणाऱ्या जोडणीचे नेटवर्क मूळ पाहतो, भू-स्थान डेटाबेस त्या मुळासाठी स्थानाचा अंदाज लावू शकतो, आणि व्यक्तीच्या भौतिक स्थितीबद्दलच्या प्रत्येक दाव्याला दोन्हींपलीकडील पुरावा लागतो। MaxMind चे अचूकता मार्गदर्शन हे या अंदाजांना काय आधार देते याचा संदर्भ आहे। त्यानंतर सर्व काही तांत्रिक वेशातील धोरणाचा प्रश्न आहे।