कामको VPN गेटवे तपाईंको स्थानबारे के देख्न सक्छ

कामको VPN मा जोडिएपछि वेबसाइटले देख्ने ठेगाना जोडिँदा कामको गेटवेले देखेको ठेगाना होइन। गेटवे तपाईंको ल्यापटप कुनै पनि सञ्जालमा भए पनि त्यहाँबाट आउने सुरुङ स्वीकार्छ, र यो स्रोत कुनै सुरुङ भित्रको ट्राफिक अघि नै उसलाई देखिन्छ। पछि ब्राउजरले कर्पोरेट निकास जनाउँदा अघिल्लो अवलोकन मेटिँदैन, किनकि यी दुई भिन्न कुराका अवलोकन हुन्। कुन कुन हो भन्ने बुझ्नाले रोजगारदाताले के अनुमान गर्न सक्छ र के सक्दैन भन्ने बहसको ठूलो भाग टुंग्याउँछ।

दुई ठेगाना, दुई फरक अवलोकन

विधि एउटा सकेट हो, नीति होइन। तपाईंको क्लाइन्टले सुरुङ खोल्दा स्थानीय ठेगानाबाट गेटवेको सार्वजनिक ठेगानातर्फ प्याकेट पठाउँछ, र गेटवेको कर्नेलले त्यो प्रवाहको स्रोत अभिलेख गर्छ। त्यो स्रोत त्यस क्षणमा तपाईंको प्रदायकले जडानलाई तोकेको सञ्जाल अन्त्यबिन्दु हो।

घरायसी राउटरको पछाडि स्रोत NAT पछिको राउटरको सार्वजनिक ठेगाना हो। मोबाइल सञ्जालमा यो अपरेटर-तहको NAT ठेगाना हुन सक्छ जो एकै समयमा धेरै अन्य ग्राहकसँग साझा हुन्छ, त्यसैले दुई असम्बन्धित व्यक्ति एउटै ठाउँबाट आएजस्तो देखिन सक्छन्। कर्पोरेट पाहुना सञ्जालमा यो त्यो सञ्जालको निकास हो। हरेक अवस्थामा गेटवे एउटा ठेगाना, एउटा पोर्ट र एउटा समय-छाप जान्छ, र ठेगाना व्यक्तिको होइन, सञ्जाल अपरेटरको हुन्छ।

गेटवेले वास्तवमा के अभिलेख गर्छ

पछि के अभिलेख हुन्छ भन्ने प्राविधिक रूपमा के देखिन्छ भन्नेभन्दा छुट्टै प्रश्न हो। गेटवेले जडान, प्रमाणीकरणको परिचय र तोकिएको सुरुङ ठेगाना अभिलेख गर्न सक्छ, वा सत्रको अवस्थाबाहेक लगभग केही पनि अभिलेख नगर्न सक्छ। राख्ने, SIEM मा निर्यात गर्ने र खातासँग सहसम्बन्ध गर्ने तैनाथीका निर्णय हुन्, र तीमध्ये कुनै पनि स्रोत अवलोकनयोग्य थियो भन्ने तथ्यबाट आउँदैन।

देखिने र राख्नेलाई दुई अक्ष मान्नुहोस्। सेवाले सबै देख्न सक्छ र केही राख्दैन, वा थोरै देख्छ र सबै अगाडि पठाउँछ।

व्यावहारिक परिणाम यो हो कि तपाईंले स्थापना गरेको क्लाइन्टबाट आफ्नो रोजगारदाताका अभिलेखबारे तर्क गर्न सक्नुहुन्न। सेवा के संकलन गर्न मिलाइएको छ र कति समयसम्म, सोध्नुहोस्, र उत्तर नीति दस्तावेज हुनेछ, प्राविधिक जमानत होइन भन्ने अपेक्षा राख्नुहोस्। व्यवस्थापित यन्त्रमा VPN गेटवेलाई बाँकी सबैबाट छुट्याउनु पनि उपयोगी छ, किनकि अन्त्यबिन्दु सफ्टवेयरका आफ्नै क्षमता र आफ्नै अभिलेख हुन्छन्। व्यक्तिगत VPN ले मार्ग बदल्छ; मेसिनमा पहिलेदेखि चलिरहेको सफ्टवेयरले के अवलोकन गर्न सक्छ त्यो बदल्दैन।

IP डेटाबेसले के भन्न सक्छ र के सक्दैन

IP भू-स्थान डेटाबेसले त्यो ठेगाना लिएर क्षेत्रहरू फर्काउँछ: देश, प्रदेश, सहर, हुलाक कोड, अक्षांश र देशान्तर, साथै विक्रेताले दिएको हकमा शुद्धताको त्रिज्या। ती क्षेत्रहरू दर्ता विवरण, सञ्जाल संरचना र मापिएको ढिलाइबाट निकालिएका अनुमान हुन्, र प्रत्येक तहमा फरक तरिकाले बिग्रन्छन्। देशको उत्तर ठोस हुन सक्छ जबकि सहरको उत्तर अनुमान हुन्छ।

MaxMind को आफ्नै शुद्धता मार्गदर्शन यहाँको महत्त्वपूर्ण भेदबारे स्पष्ट छ: VPN सर्भरको स्थान पत्ता लगाउनु त्यसका प्रयोगकर्ताको स्थान पत्ता लगाउनु होइन, र डेटाले कुनै घर, व्यक्ति वा सडकको ठेगाना पहिचान गर्न सक्दैन। शुद्धताको त्रिज्या र विश्वास क्षेत्रहरू जहाँ उत्पादनले देखाउँछ त्यहाँ पढ्नुहोस्, र अनुपस्थित डेटालाई अनुपस्थितै मान्नुहोस्, पूर्वनिर्धारित मान होइन। नक्सामा पिन प्रस्तुतिको छनोट हो, मापन होइन। दर्ता अभिलेख र उल्टो DNS अर्को प्रकारको प्रमाण हुन्: whois 203.0.113.5 कुन अपरेटरसँग बाँडफाँट छ भन्छ र dig +short -x 203.0.113.5 अपरेटरले त्यसलाई के नाम दियो भन्छ, र तीमध्ये कुनै पनि व्यक्ति कहाँ उभिएको थियो भन्ने कथन होइन।

साट्न नमिल्ने अभिलेख

यसले दुवैतिर काट्छ, त्यसैले निर्णायक निर्णयका लागि यो कमजोर आधार हो। स्वीकृत प्रदेशसँग मिल्ने अनुमानले उपस्थिति प्रमाणित गर्दैन। नमिल्ने स्वयंले धोका प्रमाणित गर्दैन।

एउटै खोजीमा टेकेको टाढाको कामको समीक्षाले सोधिएको प्रश्नभन्दा फरक प्रश्नको उत्तर दिन्छ। त्यसलाई सन्दर्भ चाहिन्छ: व्यवस्थाले कुन ठाउँ अनुमति दिन्छ, व्यक्तिले के जनाए, र अन्य प्रमाण सहमत छन् कि। यो प्राविधिक इनपुट भएको व्यवस्थापन प्रक्रिया हो, प्राविधिक फैसला होइन।

संस्थासँग हुन सक्ने अन्य अभिलेख स्रोत ठेगानासँग साट्न मिल्ने छैनन्। समय क्षेत्रको सेटिङ उपकरणको प्राथमिकता हो जो जो कोहीले बदल्न सक्छ; खाता घटनाले सत्र भयो भनी अभिलेख गर्छ, कहाँ भनी होइन; अन्त्यबिन्दु सफ्टवेयरबाट उपकरण स्थानको पढाइ अर्को सेन्सर हो जसका अनुमति र त्रुटि विधि फरक छन्। प्रत्येक रोजगारदाताले यी सबै संकलन गर्छ भन्ने मान्नु, कुनै पनि संकलन हुँदैन भन्ने मान्नुजत्तिकै गलत हो। उपयोगी अनुशासन भनेको कुनै कुराको प्रमाण मान्नुअघि अभिलेख, त्यसको मालिक र त्यसको त्रुटि विधि नाम लिनु हो।

कामको व्यवस्थाका लागि के निष्कर्ष निस्कन्छ

आफ्नै व्यवस्थाका लागि प्रश्न यो हो कि संस्थाले के संकलन गर्छ र कुन कामका ठाउँ अनुमति दिन्छ। यी व्यवसायका दुई फरक भागबाट दुई उत्तर हुन्।

स्रोत IP को प्रदर्शनले कुनै ठाउँबाट काम गर्ने अनुमति टुंग्याउन सक्दैन, र मार्ग बदल्नु व्यवस्थामा सहमतिको विकल्प होइन। नीति अस्पष्ट भए उत्पादक कदम सोध्नु हो, सञ्जाल मार्ग अनुकूलन गर्नु होइन। प्राविधिक छल्ने उपायले प्रायः लुकाएजस्तो देखिने अभिलेख नै बनाउँछ।

रक्षात्मक प्राविधिक कथन साँघुरो छ, र त्यसलाई साँघुरो राख्नु उपयुक्त छ: गेटवेले आउने जडानको सञ्जाल मूल देख्छ, भू-स्थान डेटाबेसले त्यो मूलका लागि स्थान अनुमान गर्न सक्छ, र व्यक्तिको भौतिक स्थितिबारे हरेक दाबीलाई दुवैभन्दा बाहिरको प्रमाण चाहिन्छ। MaxMind को शुद्धता मार्गदर्शन यी अनुमानले के समर्थन गर्छन् भन्ने सन्दर्भ हो। त्यसपछिको सबै प्राविधिक पोशाकमा नीतिको प्रश्न हो।