کاري VPN ګېټوی ستاسو د موقعیت په اړه څه لیدلی شي

هغه پته چې یوه وېبپاڼه د کاري VPN سره د نښلېدو وروسته ویني، هغه پته نه ده چې کاري ګېټوی د نښلېدو پر مهال لیدلې وه۔ ګېټوی له هرې هغې شبکې څخه راتلونکی ټانېل مني چې ستاسو لېپ ټاپ پرې وي، او دا سرچینه تر هغې مخکې ورته ښکاره ده چې کوم ټانېل شوی ترافیک وي۔ دا چې وروسته براوزر د شرکت وتل راپور کړي، پخوانی مشاهده نه پاکوي، ځکه چې دا د دوو بېلو شیانو مشاهدې دي۔ دا پوهېدل چې کومه کومه ده، د هغې بحث ډېره برخه حل کوي چې کار ورکوونکی څه پایله کولای شي او څه نه شي کولای۔

دوه پتې، دوه بېلې مشاهدې

مېکانېزم یو ساکټ دی، نه یوه پالیسي۔ کله چې ستاسو کلاینټ ټانېل پرانیزي، له یوې سیمه ییزې پتې څخه د ګېټوی عامې پتې ته پاکټونه لېږي، او د ګېټوی کرنل د هغې بهیر سرچینه ثبتوي۔ هغه سرچینه هغه شبکه یي پای ټکی دی چې ستاسو خدمت وړاندې کوونکي په هغه شېبه اړیکې ته ټاکلی و۔

د کورني روټر شاته سرچینه د روټر عامه پته ده چې د NAT وروسته ده۔ په موبایل شبکه کې دا د آپریټر کچې NAT پته وي چې په هممهاله توګه له ډېرو نورو ګډونوالو سره شریکه وي، نو ځکه دوه بې اړیکې کسان کولای شي داسې ښکاره شي لکه له یوې ځایه راغلي وي۔ په شرکتي مېلمه شبکه کې دا د هغې شبکې وتل دي۔ په هر حالت ګېټوی یوه پته، یو پورټ او یو وخت ټاپي زده کوي، او پته د شبکې آپریټر ده، نه د یو کس۔

ګېټوی واقعاً څه ثبتوي

هغه څه چې وروسته لیکل کیږي، له هغه څه بېله پوښتنه ده چې تخنیکي توګه ښکاري۔ ګېټوی کولای شي اړیکه، د تصدیق هویت او ټاکل شوې ټانېل پته ثبت کړي، یا له سیشن حالت پرته نږدې هیڅ ثبت نه کړي۔ ساتل، SIEM ته لېږل او له یو حساب سره تړاو ټاکل د ځای پرځای کولو پرېکړې دي، او له دې هیڅ یوه هم له دې حقیقت نه نه راځي چې سرچینه لیدل کېدای شوه۔

لیدل او ساتل د دوو محورونو په توګه وګڼه۔ یو خدمت کولای شي هر څه وویني او هیڅ ونه ساتي، یا لږ وویني او هر څه وروسته ولېږي۔

عملي پایله دا ده چې تاسو له هغه کلاینټ چې نصب کړی یې، د خپل کار ورکوونکي د ثبتونو په اړه استدلال نشئ کولای۔ وپوښتئ چې خدمت د څه راټولولو لپاره تنظیم شوی او څومره وخت، او تمه وکړئ چې ځواب به د پالیسۍ سند وي، نه تخنیکي تضمین۔ دا هم ښه ده چې VPN ګېټوی له یوه مدیریت شوي وسیله پر نورو هر څه بېل کړئ، ځکه چې د پای ټکي سافټویر خپلې وړتیاوې او خپل ثبتونه لري۔ شخصي VPN یوه لاره بدلوي؛ دا نه بدلوي چې په ماشین کې دمخه روان سافټویر څه مشاهده کولای شي۔

IP ډېټابیس څه ویلای شي او څه نه شي

د IP موقعیت ډېټابیس هغه پته اخلي او ساحې بېرته راګرځوي: هېواد، سیمه، ښار، پوستي کوډ، عرض البلد او طول البلد، او همدارنګه د دقت وړانګه چېرې چې پلورونکی یوه برابروي۔ هغه ساحې هغه اټکلونه دي چې له ثبتي معلوماتو، شبکې توپولوژي او اندازه شوي ځنډ څخه اخیستل شوي، او په هر کچه بېل ډول خرابیږي۔ د هېواد ځواب کولای شي کلک وي، پداسې حال کې چې د ښار ځواب یوازې یو ګمان دی۔

د MaxMind خپله د دقت لارښوونه د هغه توپیر په اړه روښانه ده چې دلته مهم دی: د VPN سرور موقعیت موندل د هغه کاروونکو موقعیت موندل نه دي، او معلومات نشي کولای یوه کورنۍ، یو کس یا د کوڅې پته وپېژني۔ د دقت وړانګه او د باور ساحې هغه ځای ولولئ چې محصول یې ښیي، او نه موجود معلومات د نه موجود په توګه وګڼه، نه د ډیفالټ ارزښت په توګه۔ پر نقشه پین د ښودلو غوره توب دی، نه اندازه۔ د ثبت ثبتونه او معکوس DNS بله بڼه شواهد دي: whois 203.0.113.5 درته وایي چې کوم آپریټر تخصیص لري او dig +short -x 203.0.113.5 درته وایي چې آپریټر هغه ته څه نوم ورکړی، او له دواړو هیڅ یو هم د دې په اړه بیان نه دی چې یو کس چېرته ولاړ و۔

ثبتونه چې د بدلېدو وړ نه دي

دا دواړو خواوو ته پرې کوي، نو ځکه د قطعي پرېکړې لپاره ضعیف بنسټ دی۔ هغه اټکل چې له تصویب شوې سیمې سره سمون لري، شتون نه ثبوتوي۔ نه سمون په خپله فریب نه ثبوتوي۔

د لرې کار بیاکتنه چې پر یوې پلټنې ولاړه وي، د پوښتل شوې پوښتنې نه بېلې پوښتنې ځواب ورکوي۔ هغه ته زمینه غواړي: تړون کوم ځایونه اجازه ورکوي، کس څه راپور کړي، او ایا نور شواهد سره سمون لري۔ دا د تخنیکي ننوتلو سره اداري بهیر دی، نه تخنیکي حکم۔

نور ثبتونه چې یو سازمان یې لري، د سرچینې پتې سره د بدلېدو وړ نه دي۔ د وخت زون تنظیم د وسیلې غوره توب دی چې هر څوک یې بدلولای شي؛ د حساب پېښه ثبتوي چې یو سیشن وشو، نه چې چېرته؛ له پای ټکي سافټویر څخه د وسیلې موقعیت لوستل بېل سېنسر دی چې بېل اجازتونه او بېلې خطا لارې لري۔ دا فکر کول چې هر کار ورکوونکی دا ټول راټولوي، هومره غلط دي لکه دا فکر چې هیڅ یو نه راټولیږي۔ ګټوره نظم دا دی چې ثبت، مالک او د هغه د خطا لاره ونوموې، بیا یې د هر څه ثبوت وګڼې۔

د کاري تړون لپاره څه پایله لري

ستاسو د خپلو تړونونو لپاره پوښتنه دا ده چې سازمان څه راټولوي او کوم کاري ځایونه اجازه ورکوي۔ دا د کاروبار له دوو بېلو برخو دوې ځوابونه دي۔

د سرچینې IP ښودنه نشي کولای له یوې ځای څخه د کار اجازه حل کړي، او لاره بدلول د تړون موافقې بدیل نه دی۔ که پالیسي روښانه نه وي، ګټور ګام پوښتل دي، نه شبکې لارې ته وده ورکول۔ تخنیکي حل لارې معمولاً هغه ثبت تولیدوي چې د پټولو په څېر ښکاري۔

د دفاع وړ تخنیکي بیان تنګ دی، او ښه ده چې تنګ وساتل شي: ګېټوی د راتلونکې اړیکې شبکه یي اصل ویني، د موقعیت ډېټابیس کولای شي د هغه اصل لپاره موقعیت اټکل کړي، او د یو کس فزیکي موقعیت په اړه هر ادعا له دواړو بهر شواهد غواړي۔ د MaxMind دقت لارښوونه د هغه څه حواله ده چې دا اټکلونه یې ملاتړ کوي۔ له دې وروسته هر څه تخنیکي جامه کې سیاسي پوښتنه ده۔