X'jista' jara gateway VPN tax-xogħol dwar fejn qiegħed

L-indirizz li jara sit tal-internet wara li tqabbad ma' VPN tax-xogħol mhuwiex l-indirizz li ra l-gateway tax-xogħol meta tqabbadt. Il-gateway jaċċetta mina dieħla minn kull netwerk li fih ikun il-laptop tiegħek, u dak is-sors ikun viżibbli għalih qabel ma jkun hemm xi traffiku fil-mina. Li l-browser wara jirrapporta ħruġ korporattiv ma jħassarx l-osservazzjoni ta' qabel, għax it-tnejn huma osservazzjonijiet ta' affarijiet differenti. Li tifhem liema minnhom hija liema jsolvi l-biċċa l-kbira tad-dibattitu dwar x'jista' u x'ma jistax jiddeduċi min iħaddmek.

Żewġ indirizzi, żewġ osservazzjonijiet differenti

Il-mekkaniżmu huwa socket, mhux politika. Meta l-klijent tiegħek jiftaħ il-mina, jibgħat pakketti minn indirizz lokali lejn l-indirizz pubbliku tal-gateway, u l-qalba tal-gateway tirreġistra s-sors ta' dak il-fluss. Dak is-sors huwa l-punt aħħari tan-netwerk li l-fornitur tiegħek assenja lill-konnessjoni f'dak il-mument.

Wara router tad-dar is-sors huwa l-indirizz pubbliku tar-router wara NAT. Fuq netwerk mobbli jista' jkun indirizz NAT fil-livell tal-operatur maqsum fl-istess ħin ma' ħafna abbonati oħra, u għalhekk żewġ persuni bla rabta jistgħu jidhru li ġejjin mill-istess post. Fuq netwerk tal-mistiedna korporattiv huwa l-ħruġ ta' dak in-netwerk. F'kull każ il-gateway jitgħallem indirizz, port u timbru tal-ħin, u l-indirizz jappartjeni lil operatur tan-netwerk u mhux lil persuna.

X'jirreġistra fil-fatt il-gateway

X'jiġi rreġistrat wara hija kwistjoni separata minn x'inhu viżibbli teknikament. Il-gateway jista' jirreġistra l-konnessjoni, l-identità tal-awtentikazzjoni u l-indirizz tal-mina assenjat, jew ma jirreġistrax kważi xejn ħlief l-istat tas-sessjoni. Iż-żamma, l-esportazzjoni lil SIEM u l-korrelazzjoni ma' kont huma deċiżjonijiet ta' implimentazzjoni, u l-ebda waħda minnhom ma ssegwi mill-fatt li s-sors kien osservabbli.

Ittratta l-viżibilità u ż-żamma bħala żewġ assi. Servizz jista' jara kollox u ma jżomm xejn, jew jara ftit u jgħaddi kollox 'il quddiem.

Il-konsegwenza prattika hi li ma tistax tirraġuna dwar ir-rekords ta' min iħaddmek mill-klijent li installajt. Staqsi x'inhu konfigurat is-servizz biex jiġbor u għal kemm żmien, u stenna li t-tweġiba tkun dokument ta' politika, mhux garanzija teknika. Ta' min jifred ukoll il-gateway VPN minn kull ħaġa oħra fuq apparat ġestit, għax is-software tal-punt aħħari għandu l-kapaċitajiet tiegħu u r-rekords tiegħu. VPN personali jbiddel rotta; ma jbiddilx dak li jista' josserva software li diġà qed jaħdem fuq il-magna.

X'tista' u x'ma tistax tgħid bażi tad-data tal-IP

Bażi tad-data tal-ġeolokazzjoni tal-IP tieħu dak l-indirizz u tirritorna oqsma: pajjiż, reġjun, belt, kodiċi postali, latitudni u lonġitudni, flimkien ma' raġġ ta' preċiżjoni fejn il-fornitur jagħti wieħed. Dawk l-oqsma huma stimi derivati minn data tar-reġistrazzjoni, topoloġija tan-netwerk u latenza mkejla, u jiddeterjoraw b'mod differenti f'kull livell. Tweġiba dwar il-pajjiż tista' tkun soda filwaqt li t-tweġiba dwar il-belt hija raden.

Il-linji gwida tal-preċiżjoni ta' MaxMind stess huma espliċiti dwar id-distinzjoni li timporta hawn: li tidentifika l-post ta' server VPN mhuwiex li tidentifika l-post tal-utenti tiegħu, u d-data ma tistax tidentifika dar, individwu jew indirizz tat-triq. Aqra r-raġġ ta' preċiżjoni u l-oqsma tal-fiduċja fejn il-prodott jesponihom, u ttratta d-data nieqsa bħala nieqsa u mhux bħala valur awtomatiku. Pin fuq mappa hija għażla ta' preżentazzjoni, mhux kejl. Ir-rekords tar-reġistrazzjoni u d-DNS maqlub huma tip ieħor ta' prova: whois 203.0.113.5 jgħidlek liema operatur għandu l-allokazzjoni u dig +short -x 203.0.113.5 jgħidlek kif l-operatur semmieha, u l-ebda waħda mhija dikjarazzjoni dwar fejn kien qiegħed persuna.

Rekords li ma jinbidlux

Dan jaqta' f'żewġ direzzjonijiet, u għalhekk huwa bażi fqira għal deċiżjoni kategorika. Stima li taqbel mar-reġjun approvat ma tipprovax preżenza. Nuqqas ta' qbil waħdu ma jipprovax qerq.

Reviżjoni tax-xogħol mill-bogħod li tiddependi fuq tfittxija waħda twieġeb mistoqsija differenti minn dik magħmula. Dak li jeħtieġ huwa kuntest: liema postijiet tippermetti l-ftehim, x'irrapporta l-persuna, u jekk provi oħra jaqblux. Dan huwa proċess ta' ġestjoni b'input tekniku, mhux sentenza teknika.

Ir-rekords l-oħra li organizzazzjoni tista' jkollha ma jistgħux jinbidlu ma' indirizz tas-sors. Is-setting taż-żona tal-ħin hija preferenza tal-apparat li kulħadd jista' jbiddel; avveniment tal-kont jirreġistra li kien hemm sessjoni, mhux fejn; qari tal-post tal-apparat minn software tal-punt aħħari huwa sensor ieħor, b'permessi oħra u modi ta' żball oħra. Li wieħed jassumi li kull min iħaddem jiġbor kollha kemm huma huwa daqshekk żbaljat daqskemm huwa li wieħed jassumi li l-ebda ma tiġi miġbura. Id-dixxiplina utli hija li ssemmi r-rekord, is-sid tiegħu u l-mod ta' żball tiegħu qabel ma ttrattah bħala prova ta' xejn.

X'jirriżulta għal ftehim tax-xogħol

Għall-ftehim tiegħek stess, il-mistoqsija hija x'tiġbor l-organizzazzjoni u liema postijiet tax-xogħol tippermetti. Dawn huma żewġ tweġibiet minn żewġ partijiet differenti tan-negozju.

Wirja tal-IP tas-sors ma tistax tissolva permess biex taħdem minn post, u l-bidla ta' rotta mhijiex sostitut għall-ftehim dwar l-arranġament. Jekk il-politika mhijiex ċara, il-pass produttiv huwa li tistaqsi, mhux li tottimizza l-mogħdija tan-netwerk. Is-soluzzjonijiet tekniċi għall-ħruġ għandhom it-tendenza li jipproduċu eżattament dak ir-rekord li jidher bħal ħabi.

Id-dikjarazzjoni teknika difendibbli hija dejqa, u ta' min iżżommha dejqa: il-gateway josserva l-oriġini tan-netwerk tal-konnessjoni dieħla, bażi tad-data tal-ġeolokazzjoni tista' tistma post għal dik l-oriġini, u kull dikjarazzjoni dwar il-pożizzjoni fiżika ta' persuna teħtieġ provi lil hinn miż-żewġ. Il-linji gwida tal-preċiżjoni ta' MaxMind huma r-referenza għal dak li jappoġġaw dawk l-istimi. Kull ħaġa wara dan hija kwistjoni ta' politika b'libsa teknika.