ਕੰਮ ਦਾ VPN ਗੇਟਵੇ ਤੁਹਾਡੇ ਟਿਕਾਣੇ ਬਾਰੇ ਕੀ ਦੇਖ ਸਕਦਾ ਹੈ

ਕੰਮ ਦੇ VPN ਨਾਲ ਜੁੜਨ ਤੋਂ ਬਾਅਦ ਵੈਬਸਾਈਟ ਜੋ ਪਤਾ ਦੇਖਦੀ ਹੈ ਉਹ ਉਹ ਪਤਾ ਨਹੀਂ ਜੋ ਜੁੜਦਿਆਂ ਕੰਮ ਦੇ ਗੇਟਵੇ ਨੇ ਦੇਖਿਆ ਸੀ। ਗੇਟਵੇ ਤੁਹਾਡੇ ਲੈਪਟਾਪ ਵੱਲੋਂ ਕਿਸੇ ਵੀ ਨੈੱਟਵਰਕ ਤੋਂ ਆ ਰਹੀ ਸੁਰੰਗ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹ ਸਰੋਤ ਕਿਸੇ ਵੀ ਸੁਰੰਗ ਵਾਲੀ ਟਰੈਫਿਕ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਉਸ ਨੂੰ ਦਿਸਦਾ ਹੈ। ਬਾਅਦ ਵਿੱਚ ਬ੍ਰਾਊਜ਼ਰ ਵੱਲੋਂ ਕਾਰਪੋਰੇਟ ਨਿਕਾਸ ਦੀ ਜਾਣਕਾਰੀ ਦੇਣਾ ਪਹਿਲਾਂ ਦੇ ਨਿਰੀਖਣ ਨੂੰ ਮਿਟਾਉਂਦਾ ਨਹੀਂ, ਕਿਉਂਕਿ ਇਹ ਦੋ ਵੱਖਰੀਆਂ ਚੀਜ਼ਾਂ ਦੇ ਨਿਰੀਖਣ ਹਨ। ਇਹ ਸਮਝਣਾ ਕਿ ਕਿਹੜਾ ਕਿਹੜਾ ਹੈ, ਇਸ ਬਹਿਸ ਦਾ ਵੱਡਾ ਹਿੱਸਾ ਹੱਲ ਕਰ ਦਿੰਦਾ ਹੈ ਕਿ ਰੋਜ਼ਗਾਰਦਾਤਾ ਕੀ ਅਨੁਮਾਨ ਲਾ ਸਕਦਾ ਹੈ ਅਤੇ ਕੀ ਨਹੀਂ।

ਦੋ ਪਤੇ, ਦੋ ਵੱਖਰੇ ਨਿਰੀਖਣ

ਢੰਗ ਇੱਕ ਸਾਕਟ ਹੈ, ਨੀਤੀ ਨਹੀਂ। ਜਦੋਂ ਤੁਹਾਡਾ ਕਲਾਇੰਟ ਸੁਰੰਗ ਖੋਲ੍ਹਦਾ ਹੈ ਤਾਂ ਸਥਾਨਕ ਪਤੇ ਤੋਂ ਗੇਟਵੇ ਦੇ ਜਨਤਕ ਪਤੇ ਵੱਲ ਪੈਕਟ ਭੇਜਦਾ ਹੈ, ਅਤੇ ਗੇਟਵੇ ਦਾ ਕਰਨਲ ਉਸ ਪ੍ਰਵਾਹ ਦਾ ਸਰੋਤ ਦਰਜ ਕਰਦਾ ਹੈ। ਉਹ ਸਰੋਤ ਉਹੀ ਨੈੱਟਵਰਕ ਅੰਤ-ਬਿੰਦੂ ਹੈ ਜੋ ਤੁਹਾਡੇ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਨੇ ਉਸ ਪਲ ਕਨੈਕਸ਼ਨ ਨੂੰ ਦਿੱਤਾ ਸੀ।

ਘਰੇਲੂ ਰਾਊਟਰ ਪਿੱਛੇ ਸਰੋਤ NAT ਤੋਂ ਬਾਅਦ ਰਾਊਟਰ ਦਾ ਜਨਤਕ ਪਤਾ ਹੁੰਦਾ ਹੈ। ਮੋਬਾਈਲ ਨੈੱਟਵਰਕ ਉੱਤੇ ਇਹ ਆਪਰੇਟਰ ਪੱਧਰ ਦਾ NAT ਪਤਾ ਹੋ ਸਕਦਾ ਹੈ ਜੋ ਇੱਕੋ ਸਮੇਂ ਕਈ ਹੋਰ ਗਾਹਕਾਂ ਨਾਲ ਸਾਂਝਾ ਹੁੰਦਾ ਹੈ, ਇਸੇ ਲਈ ਦੋ ਅਸੰਬੰਧਿਤ ਲੋਕ ਇੱਕੋ ਜਗ੍ਹਾ ਤੋਂ ਆਏ ਜਾਪ ਸਕਦੇ ਹਨ। ਕਾਰਪੋਰੇਟ ਮਹਿਮਾਨ ਨੈੱਟਵਰਕ ਉੱਤੇ ਇਹ ਉਸ ਨੈੱਟਵਰਕ ਦਾ ਨਿਕਾਸ ਹੁੰਦਾ ਹੈ। ਹਰ ਹਾਲਤ ਵਿੱਚ ਗੇਟਵੇ ਇੱਕ ਪਤਾ, ਇੱਕ ਪੋਰਟ ਅਤੇ ਇੱਕ ਸਮਾਂ-ਛਾਪ ਜਾਣਦਾ ਹੈ, ਅਤੇ ਪਤਾ ਕਿਸੇ ਵਿਅਕਤੀ ਦਾ ਨਹੀਂ, ਕਿਸੇ ਨੈੱਟਵਰਕ ਆਪਰੇਟਰ ਦਾ ਹੁੰਦਾ ਹੈ।

ਗੇਟਵੇ ਅਸਲ ਵਿੱਚ ਕੀ ਦਰਜ ਕਰਦਾ ਹੈ

ਬਾਅਦ ਵਿੱਚ ਕੀ ਦਰਜ ਹੁੰਦਾ ਹੈ ਇਹ ਤਕਨੀਕੀ ਤੌਰ ’ਤੇ ਕੀ ਦਿਸਦਾ ਹੈ ਤੋਂ ਵੱਖਰਾ ਸਵਾਲ ਹੈ। ਗੇਟਵੇ ਕਨੈਕਸ਼ਨ, ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪਛਾਣ ਅਤੇ ਦਿੱਤਾ ਸੁਰੰਗ ਪਤਾ ਦਰਜ ਕਰ ਸਕਦਾ ਹੈ, ਜਾਂ ਸੈਸ਼ਨ ਦੀ ਸਥਿਤੀ ਤੋਂ ਬਿਨਾਂ ਲਗਭਗ ਕੁਝ ਵੀ ਦਰਜ ਨਹੀਂ ਕਰ ਸਕਦਾ। ਸੰਭਾਲ, SIEM ਵਿੱਚ ਨਿਰਯਾਤ ਅਤੇ ਖਾਤੇ ਨਾਲ ਸਹਿਸੰਬੰਧ ਤੈਨਾਤੀ ਦੇ ਫੈਸਲੇ ਹਨ, ਅਤੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਇਸ ਤੱਥ ਤੋਂ ਨਹੀਂ ਆਉਂਦਾ ਕਿ ਸਰੋਤ ਨਿਰੀਖਣਯੋਗ ਸੀ।

ਦਿੱਖ ਅਤੇ ਸੰਭਾਲ ਨੂੰ ਦੋ ਧੁਰੇ ਮੰਨੋ। ਸੇਵਾ ਸਭ ਕੁਝ ਦੇਖ ਸਕਦੀ ਹੈ ਅਤੇ ਕੁਝ ਵੀ ਨਹੀਂ ਰੱਖਦੀ, ਜਾਂ ਥੋੜ੍ਹਾ ਦੇਖਦੀ ਹੈ ਅਤੇ ਸਭ ਅੱਗੇ ਭੇਜ ਦਿੰਦੀ ਹੈ।

ਵਿਹਾਰਕ ਨਤੀਜਾ ਇਹ ਹੈ ਕਿ ਤੁਸੀਂ ਸਥਾਪਿਤ ਕੀਤੇ ਕਲਾਇੰਟ ਤੋਂ ਆਪਣੇ ਰੋਜ਼ਗਾਰਦਾਤਾ ਦੇ ਰਿਕਾਰਡ ਬਾਰੇ ਤਰਕ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਪੁੱਛੋ ਕਿ ਸੇਵਾ ਕੀ ਇਕੱਠਾ ਕਰਨ ਲਈ ਸੰਰਚਿਤ ਹੈ ਅਤੇ ਕਿੰਨੇ ਚਿਰ, ਅਤੇ ਆਸ ਰੱਖੋ ਕਿ ਜਵਾਬ ਨੀਤੀ ਦਸਤਾਵੇਜ਼ ਹੋਵੇਗਾ, ਤਕਨੀਕੀ ਗਰੰਟੀ ਨਹੀਂ। ਪ੍ਰਬੰਧਿਤ ਜੰਤਰ ਉੱਤੇ VPN ਗੇਟਵੇ ਨੂੰ ਬਾਕੀ ਸਭ ਤੋਂ ਵੱਖ ਰੱਖਣਾ ਵੀ ਲਾਹੇਵੰਦ ਹੈ, ਕਿਉਂਕਿ ਅੰਤ-ਬਿੰਦੂ ਸਾਫਟਵੇਅਰ ਦੀਆਂ ਆਪਣੀਆਂ ਸਮਰੱਥਾਵਾਂ ਅਤੇ ਆਪਣੇ ਰਿਕਾਰਡ ਹੁੰਦੇ ਹਨ। ਨਿੱਜੀ VPN ਰਸਤਾ ਬਦਲਦਾ ਹੈ; ਮਸ਼ੀਨ ਉੱਤੇ ਪਹਿਲਾਂ ਤੋਂ ਚੱਲ ਰਿਹਾ ਸਾਫਟਵੇਅਰ ਕੀ ਨਿਰੀਖਣ ਕਰ ਸਕਦਾ ਹੈ ਉਹ ਨਹੀਂ ਬਦਲਦਾ।

IP ਡੇਟਾਬੇਸ ਕੀ ਕਹਿ ਸਕਦਾ ਹੈ ਅਤੇ ਕੀ ਨਹੀਂ

IP ਭੂ-ਟਿਕਾਣਾ ਡੇਟਾਬੇਸ ਉਹ ਪਤਾ ਲੈ ਕੇ ਖੇਤਰ ਮੋੜਦਾ ਹੈ: ਦੇਸ਼, ਖੇਤਰ, ਸ਼ਹਿਰ, ਡਾਕ ਕੋਡ, ਅਕਸ਼ਾਂਸ਼ ਅਤੇ ਰੇਖਾਂਸ਼, ਅਤੇ ਜਿੱਥੇ ਵਿਕਰੇਤਾ ਦਿੰਦਾ ਹੈ ਉੱਥੇ ਸ਼ੁੱਧਤਾ ਦਾ ਅਰਧ ਵਿਆਸ ਵੀ। ਉਹ ਖੇਤਰ ਦਰਜ ਕੀਤੀ ਜਾਣਕਾਰੀ, ਨੈੱਟਵਰਕ ਢਾਂਚੇ ਅਤੇ ਮਾਪੀ ਗਈ ਦੇਰੀ ਤੋਂ ਕੱਢੇ ਅੰਦਾਜ਼ੇ ਹਨ, ਅਤੇ ਹਰ ਪੱਧਰ ਉੱਤੇ ਵੱਖਰੇ ਢੰਗ ਨਾਲ ਵਿਗੜਦੇ ਹਨ। ਦੇਸ਼ ਦਾ ਜਵਾਬ ਪੱਕਾ ਹੋ ਸਕਦਾ ਹੈ ਜਦਕਿ ਸ਼ਹਿਰ ਦਾ ਜਵਾਬ ਅੰਦਾਜ਼ਾ ਹੁੰਦਾ ਹੈ।

MaxMind ਦੀ ਆਪਣੀ ਸ਼ੁੱਧਤਾ ਮਾਰਗਦਰਸ਼ਨ ਇੱਥੇ ਦੇ ਮਹੱਤਵਪੂਰਨ ਫ਼ਰਕ ਬਾਰੇ ਸਪੱਸ਼ਟ ਹੈ: VPN ਸਰਵਰ ਦਾ ਟਿਕਾਣਾ ਲੱਭਣਾ ਉਸ ਦੇ ਵਰਤੋਂਕਾਰਾਂ ਦਾ ਟਿਕਾਣਾ ਲੱਭਣਾ ਨਹੀਂ ਹੈ, ਅਤੇ ਡੇਟਾ ਕਿਸੇ ਘਰ, ਵਿਅਕਤੀ ਜਾਂ ਗਲੀ ਦੇ ਪਤੇ ਦੀ ਪਛਾਣ ਨਹੀਂ ਕਰ ਸਕਦਾ। ਸ਼ੁੱਧਤਾ ਦਾ ਅਰਧ ਵਿਆਸ ਅਤੇ ਭਰੋਸੇ ਦੇ ਖੇਤਰ ਜਿੱਥੇ ਉਤਪਾਦ ਉਹ ਦਿਖਾਉਂਦਾ ਹੈ ਉੱਥੇ ਪੜ੍ਹੋ, ਅਤੇ ਗੈਰਹਾਜ਼ਰ ਡੇਟਾ ਨੂੰ ਗੈਰਹਾਜ਼ਰ ਹੀ ਮੰਨੋ, ਡਿਫ਼ਾਲਟ ਮੁੱਲ ਨਹੀਂ। ਨਕਸ਼ੇ ਉੱਤੇ ਪਿੰਨ ਪੇਸ਼ਕਾਰੀ ਦੀ ਚੋਣ ਹੈ, ਮਾਪ ਨਹੀਂ। ਰਜਿਸਟਰੇਸ਼ਨ ਰਿਕਾਰਡ ਅਤੇ ਉਲਟਾ DNS ਇੱਕ ਹੋਰ ਕਿਸਮ ਦਾ ਸਬੂਤ ਹਨ: whois 203.0.113.5 ਦੱਸਦਾ ਹੈ ਕਿ ਕਿਹੜਾ ਆਪਰੇਟਰ ਕੋਟਾ ਰੱਖਦਾ ਹੈ ਅਤੇ dig +short -x 203.0.113.5 ਦੱਸਦਾ ਹੈ ਕਿ ਆਪਰੇਟਰ ਨੇ ਉਸ ਨੂੰ ਕੀ ਨਾਮ ਦਿੱਤਾ, ਅਤੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਵਿਅਕਤੀ ਕਿੱਥੇ ਖੜ੍ਹਾ ਸੀ ਬਾਰੇ ਬਿਆਨ ਨਹੀਂ ਹੈ।

ਰਿਕਾਰਡ ਜੋ ਬਦਲ ਨਹੀਂ ਸਕਦੇ

ਇਹ ਦੋਵੇਂ ਪਾਸੇ ਕੱਟਦਾ ਹੈ, ਇਸੇ ਲਈ ਨਿਰਣਾਇਕ ਫੈਸਲੇ ਲਈ ਇਹ ਕਮਜ਼ੋਰ ਆਧਾਰ ਹੈ। ਮਨਜ਼ੂਰ ਖੇਤਰ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਅੰਦਾਜ਼ਾ ਹਾਜ਼ਰੀ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ। ਅਣਮੇਲ ਆਪਣੇ ਆਪ ਵਿੱਚ ਧੋਖਾ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ।

ਦੂਰੋਂ ਕੰਮ ਦੀ ਸਮੀਖਿਆ ਜੋ ਇੱਕ ਹੀ ਖੋਜ ਉੱਤੇ ਟਿਕੀ ਹੋਵੇ, ਪੁੱਛੇ ਸਵਾਲ ਤੋਂ ਵੱਖਰੇ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦੀ ਹੈ। ਉਸ ਨੂੰ ਸੰਦਰਭ ਚਾਹੀਦਾ ਹੈ: ਪ੍ਰਬੰਧ ਕਿਹੜੀਆਂ ਥਾਵਾਂ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਵਿਅਕਤੀ ਨੇ ਕੀ ਦੱਸਿਆ, ਅਤੇ ਕੀ ਹੋਰ ਸਬੂਤ ਸਹਿਮਤ ਹਨ। ਇਹ ਤਕਨੀਕੀ ਇਨਪੁਟ ਵਾਲੀ ਪ੍ਰਬੰਧਕੀ ਪ੍ਰਕਿਰਿਆ ਹੈ, ਤਕਨੀਕੀ ਫੈਸਲਾ ਨਹੀਂ।

ਸੰਸਥਾ ਕੋਲ ਹੋ ਸਕਣ ਵਾਲੇ ਹੋਰ ਰਿਕਾਰਡ ਸਰੋਤ ਪਤੇ ਦੇ ਬਦਲ ਨਹੀਂ ਹੋ ਸਕਦੇ। ਸਮਾਂ ਖੇਤਰ ਦੀ ਸੈਟਿੰਗ ਜੰਤਰ ਦੀ ਪਸੰਦ ਹੈ ਜੋ ਕੋਈ ਵੀ ਬਦਲ ਸਕਦਾ ਹੈ; ਖਾਤਾ ਘਟਨਾ ਦਰਜ ਕਰਦੀ ਹੈ ਕਿ ਸੈਸ਼ਨ ਹੋਇਆ, ਕਿੱਥੇ ਹੋਇਆ ਨਹੀਂ; ਅੰਤ-ਬਿੰਦੂ ਸਾਫਟਵੇਅਰ ਤੋਂ ਜੰਤਰ ਟਿਕਾਣੇ ਦੀ ਪੜ੍ਹਤ ਇੱਕ ਹੋਰ ਸੈਂਸਰ ਹੈ ਜਿਸ ਦੀਆਂ ਆਗਿਆਵਾਂ ਅਤੇ ਗਲਤੀ ਢੰਗ ਵੱਖਰੇ ਹਨ। ਇਹ ਮੰਨਣਾ ਕਿ ਹਰ ਰੋਜ਼ਗਾਰਦਾਤਾ ਇਹ ਸਭ ਇਕੱਠਾ ਕਰਦਾ ਹੈ, ਓਨਾ ਹੀ ਗਲਤ ਹੈ ਜਿੰਨਾ ਇਹ ਮੰਨਣਾ ਕਿ ਕੋਈ ਵੀ ਇਕੱਠਾ ਨਹੀਂ ਹੁੰਦਾ। ਲਾਹੇਵੰਦ ਅਨੁਸ਼ਾਸਨ ਇਹ ਹੈ ਕਿ ਕਿਸੇ ਚੀਜ਼ ਨੂੰ ਸਬੂਤ ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ ਰਿਕਾਰਡ, ਉਸ ਦਾ ਮਾਲਕ ਅਤੇ ਉਸ ਦੀ ਗਲਤੀ ਢੰਗ ਨਾਮ ਲਿਆ ਜਾਵੇ।

ਕੰਮ ਦੇ ਪ੍ਰਬੰਧ ਲਈ ਕੀ ਨਿਕਲਦਾ ਹੈ

ਤੁਹਾਡੇ ਆਪਣੇ ਪ੍ਰਬੰਧਾਂ ਲਈ ਸਵਾਲ ਇਹ ਹੈ ਕਿ ਸੰਸਥਾ ਕੀ ਇਕੱਠਾ ਕਰਦੀ ਹੈ ਅਤੇ ਕਿਹੜੀਆਂ ਕੰਮ ਵਾਲੀਆਂ ਥਾਵਾਂ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਇਹ ਕਾਰੋਬਾਰ ਦੇ ਦੋ ਵੱਖਰੇ ਹਿੱਸਿਆਂ ਤੋਂ ਦੋ ਜਵਾਬ ਹਨ।

ਸਰੋਤ IP ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਿਸੇ ਥਾਂ ਤੋਂ ਕੰਮ ਕਰਨ ਦੀ ਆਗਿਆ ਤੈਅ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਅਤੇ ਰਸਤਾ ਬਦਲਨਾ ਪ੍ਰਬੰਧ ਉੱਤੇ ਸਹਿਮਤੀ ਦਾ ਬਦਲ ਨਹੀਂ ਹੈ। ਜੇ ਨੀਤੀ ਸਪੱਸ਼ਟ ਨਹੀਂ, ਤਾਂ ਲਾਹੇਵੰਦ ਕਦਮ ਪੁੱਛਣਾ ਹੈ, ਨੈੱਟਵਰਕ ਰਸਤਾ ਸੁਧਾਰਨਾ ਨਹੀਂ। ਤਕਨੀਕੀ ਬਚਾਅ ਅਕਸਰ ਉਹੀ ਰਿਕਾਰਡ ਬਣਾਉਂਦੇ ਹਨ ਜੋ ਲੁਕਾਉਣ ਵਰਗਾ ਲੱਗਦਾ ਹੈ।

ਰੱਖਿਆਯੋਗ ਤਕਨੀਕੀ ਬਿਆਨ ਤੰਗ ਹੈ, ਅਤੇ ਉਸ ਨੂੰ ਤੰਗ ਰੱਖਣਾ ਹੀ ਠੀਕ ਹੈ: ਗੇਟਵੇ ਆ ਰਹੇ ਕਨੈਕਸ਼ਨ ਦਾ ਨੈੱਟਵਰਕ ਮੂਲ ਦੇਖਦਾ ਹੈ, ਭੂ-ਟਿਕਾਣਾ ਡੇਟਾਬੇਸ ਉਸ ਮੂਲ ਲਈ ਟਿਕਾਣੇ ਦਾ ਅੰਦਾਜ਼ਾ ਲਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਵਿਅਕਤੀ ਦੀ ਭੌਤਿਕ ਸਥਿਤੀ ਬਾਰੇ ਹਰ ਦਾਅਵੇ ਨੂੰ ਦੋਵਾਂ ਤੋਂ ਬਾਹਰ ਦਾ ਸਬੂਤ ਚਾਹੀਦਾ ਹੈ। MaxMind ਦੀ ਸ਼ੁੱਧਤਾ ਮਾਰਗਦਰਸ਼ਨ ਇਸ ਦਾ ਹਵਾਲਾ ਹੈ ਕਿ ਇਹ ਅੰਦਾਜ਼ੇ ਕੀ ਸਮਰਥਨ ਕਰਦੇ ਹਨ। ਉਸ ਤੋਂ ਬਾਅਦ ਸਭ ਕੁਝ ਤਕਨੀਕੀ ਭੇਸ ਵਿੱਚ ਨੀਤੀ ਦਾ ਸਵਾਲ ਹੈ।