Apa yang boleh dilihat oleh get laluan VPN kerja tentang lokasi anda

Alamat yang dilihat oleh laman web selepas anda menyambung ke VPN kerja bukanlah alamat yang dilihat oleh get laluan kerja semasa anda menyambung. Get laluan menerima terowong masuk dari mana-mana rangkaian tempat komputer riba anda berada, dan sumber itu kelihatan kepadanya sebelum wujud sebarang trafik terowong. Laporan pelayar tentang jalan keluar korporat selepas itu tidak memadam pemerhatian terdahulu, kerana kedua-duanya pemerhatian terhadap perkara yang berbeza. Memahami mana satu yang mana menyelesaikan sebahagian besar perdebatan tentang apa yang boleh dan tidak boleh disimpulkan oleh majikan.

Dua alamat, dua pemerhatian berbeza

Mekanismenya ialah soket, bukan dasar. Apabila klien anda membuka terowong, ia menghantar paket dari alamat tempatan ke alamat awam get laluan, dan kernel get laluan merekod sumber aliran itu. Sumber itu ialah titik hujung rangkaian yang diberikan oleh penyedia anda kepada sambungan pada saat itu.

Di belakang penghala rumah sumbernya ialah alamat awam penghala selepas NAT. Pada rangkaian mudah alih ia mungkin alamat NAT peringkat pengendali yang dikongsi dengan ramai pelanggan lain pada masa yang sama, sebab itulah dua orang yang tidak berkaitan boleh kelihatan datang dari tempat yang sama. Pada rangkaian tetamu korporat ia ialah jalan keluar rangkaian itu. Dalam setiap kes get laluan mengetahui alamat, port dan cap masa, dan alamat itu milik pengendali rangkaian, bukan milik seseorang.

Apa yang sebenarnya direkod oleh get laluan

Apa yang direkodkan selepas itu ialah soalan berasingan daripada apa yang kelihatan secara teknikal. Get laluan boleh merekod sambungan, identiti pengesahan dan alamat terowong yang diberikan, atau hampir tiada apa-apa melainkan keadaan sesi. Pengekalan, eksport ke SIEM dan korelasi dengan akaun ialah keputusan penggunaan, dan tiada satu pun daripada itu berikutan daripada fakta bahawa sumber itu boleh diperhatikan.

Layan keterlihatan dan pengekalan sebagai dua paksi. Perkhidmatan boleh melihat segala-galanya dan tidak menyimpan apa-apa, atau melihat sedikit dan memajukan semuanya.

Akibat praktikalnya ialah anda tidak boleh membuat penaakulan tentang rekod majikan anda daripada klien yang anda pasang. Tanya apa yang dikonfigurasikan untuk dikumpul oleh perkhidmatan dan berapa lama, dan jangkakan jawapannya ialah dokumen dasar, bukan jaminan teknikal. Elok juga memisahkan get laluan VPN daripada segala-galanya pada peranti terurus, kerana perisian titik hujung mempunyai keupayaan sendiri dan rekod sendiri. VPN peribadi menukar laluan; ia tidak menukar apa yang boleh diperhatikan oleh perisian yang sudah berjalan pada mesin.

Apa yang boleh dan tidak boleh dikatakan oleh pangkalan data IP

Pangkalan data geolokasi IP mengambil alamat itu dan memulangkan medan: negara, wilayah, bandar, kod pos, latitud dan longitud, serta jejari ketepatan jika pembekal memberikannya. Medan-medan itu ialah anggaran yang diterbitkan daripada data pendaftaran, topologi rangkaian dan kependaman yang diukur, dan ia merosot secara berbeza pada setiap peringkat. Jawapan negara boleh kukuh sementara jawapan bandar hanyalah tekaan.

Panduan ketepatan MaxMind sendiri jelas tentang perbezaan yang penting di sini: mencari lokasi pelayan VPN bukan mencari lokasi penggunanya, dan data tidak boleh mengenal pasti isi rumah, individu atau alamat jalan. Baca jejari ketepatan dan medan keyakinan di tempat produk memaparkannya, dan layan data yang hilang sebagai hilang, bukan sebagai nilai lalai. Pin pada peta ialah pilihan persembahan, bukan ukuran. Rekod pendaftaran dan DNS songsang ialah satu lagi jenis bukti: whois 203.0.113.5 memberitahu anda pengendali mana yang memegang peruntukan itu dan dig +short -x 203.0.113.5 memberitahu anda bagaimana pengendali menamakannya, dan tiada satu pun daripadanya merupakan pernyataan tentang di mana seseorang berdiri.

Rekod yang tidak boleh ditukar ganti

Ini memotong kedua-dua arah, sebab itulah ia asas yang lemah untuk keputusan kategori. Anggaran yang sepadan dengan wilayah yang diluluskan tidak membuktikan kehadiran. Ketidakpadanan dengan sendirinya tidak membuktikan penipuan.

Semakan kerja jauh yang bergantung pada satu carian menjawab soalan yang berbeza daripada yang ditanya. Apa yang diperlukannya ialah konteks: lokasi mana yang dibenarkan oleh pengaturan itu, apa yang dilaporkan oleh orang itu, dan sama ada bukti lain bersetuju. Itu proses pengurusan dengan input teknikal, bukan keputusan teknikal.

Rekod lain yang mungkin dipegang oleh sesebuah organisasi tidak boleh ditukar ganti dengan alamat sumber. Tetapan zon waktu ialah keutamaan peranti yang boleh diubah oleh sesiapa; peristiwa akaun merekod bahawa ada sesi, bukan di mana; bacaan lokasi peranti daripada perisian titik hujung ialah penderia lain, dengan kebenaran lain dan mod ralat lain. Menganggap setiap majikan mengumpul kesemuanya adalah sama salahnya dengan menganggap tiada satu pun dikumpul. Disiplin yang berguna ialah menamakan rekod, pemiliknya dan mod ralatnya sebelum menganggapnya sebagai bukti apa pun.

Apa yang menyusul bagi pengaturan kerja

Untuk pengaturan anda sendiri, soalan yang perlu ditanya ialah apa yang dikumpul oleh organisasi dan lokasi kerja mana yang dibenarkannya. Itu dua jawapan daripada dua bahagian perniagaan yang berbeza.

Paparan IP sumber tidak boleh menyelesaikan kebenaran bekerja dari sesuatu tempat, dan menukar laluan bukan pengganti persetujuan tentang pengaturan itu. Jika dasarnya tidak jelas, langkah yang produktif ialah bertanya, bukan mengoptimumkan laluan rangkaian. Jalan pintas teknikal cenderung menghasilkan tepat rekod yang kelihatan seperti penyembunyian.

Pernyataan teknikal yang boleh dipertahankan itu sempit, dan elok dikekalkan sempit: get laluan memerhati asal rangkaian sambungan yang masuk, pangkalan data geolokasi boleh menganggar lokasi untuk asal itu, dan sebarang dakwaan tentang kedudukan fizikal seseorang memerlukan bukti di luar kedua-duanya. Panduan ketepatan MaxMind ialah rujukan tentang apa yang disokong oleh anggaran itu. Segala-galanya selepas itu ialah soalan dasar yang memakai kostum teknikal.