Što radni VPN pristupnik može vidjeti o tome gdje ste

Adresa koju web stranica vidi nakon što se povežete na radni VPN nije adresa koju je radni pristupnik vidio kad ste se povezali. Pristupnik prihvaća dolazni tunel iz koje god mreže vaš prijenosnik bio, a taj mu je izvor vidljiv prije nego što uopće postoji tunelirani promet. Preglednik koji nakon toga prijavi korporativni izlaz ne briše ranije opažanje, jer su to opažanja dviju različitih stvari. Razumijevanje koja je koja rješava većinu rasprave o tome što poslodavac može, a što ne može zaključiti.

Dvije adrese, dva različita opažanja

Mehanizam je socket, a ne politika. Kad vaš klijent otvori tunel, šalje pakete s lokalne adrese na javnu adresu pristupnika, a kernel pristupnika bilježi izvor tog toka. Taj izvor je mrežna krajnja točka koju je vaš pružatelj dodijelio vezi u tom trenutku.

Iza kućnog usmjerivača izvor je javna adresa usmjerivača nakon NAT-a. Na mobilnoj mreži to može biti NAT adresa na razini operatera, dijeljena s mnogim drugim pretplatnicima istodobno, zbog čega dva nepovezana čovjeka mogu izgledati kao da dolaze s istog mjesta. Na korporativnoj gostujućoj mreži to je izlaz te mreže. U svakom slučaju pristupnik saznaje adresu, port i vremensku oznaku, a adresa pripada mrežnom operateru, a ne osobi.

Što pristupnik zapravo bilježi

Što se poslije zapisuje odvojeno je pitanje od onoga što je tehnički vidljivo. Pristupnik može bilježiti vezu, identitet autentifikacije i dodijeljenu adresu tunela, ili ne mora bilježiti gotovo ništa osim stanja sesije. Zadržavanje, izvoz u SIEM i korelacija s računom odluke su o stavljanju u pogon i nijedna od njih ne slijedi iz činjenice da je izvor bio uočljiv.

Vidljivost i zadržavanje tretirajte kao dvije osi. Usluga može vidjeti sve i ne čuvati ništa, ili vidjeti malo i proslijediti sve.

Praktična je posljedica to da ne možete rasuđivati o evidenciji svog poslodavca na temelju klijenta koji ste instalirali. Pitajte što je usluga konfigurirana prikupljati i koliko dugo, i očekujte da će odgovor biti politika, a ne tehničko jamstvo. Vrijedi i odvojiti VPN pristupnik od svega drugoga na upravljanom uređaju, jer softver na krajnjoj točki ima vlastite mogućnosti i vlastitu evidenciju. Osobni VPN mijenja rutu; ne mijenja ono što softver koji već radi na stroju može uočiti.

Što IP baza može, a što ne može reći

Baza IP geolokacije uzima tu adresu i vraća polja: zemlju, regiju, grad, poštanski broj, zemljopisnu širinu i dužinu, plus radijus točnosti gdje ga dobavljač daje. Ta su polja procjene izvedene iz podataka o registraciji, mrežne topologije i izmjerene latencije i različito se pogoršavaju na svakoj razini. Odgovor o zemlji može biti čvrst dok je odgovor o gradu nagađanje.

MaxMindove vlastite smjernice o točnosti izričite su o razlici koja je ovdje važna: locirati VPN poslužitelj nije locirati njegove korisnike, a podaci ne mogu identificirati kućanstvo, pojedinca ni uličnu adresu. Čitajte radijus točnosti i polja pouzdanosti ondje gdje ih proizvod izlaže, a podatke koji nedostaju tretirajte kao nedostatak, a ne kao zadanu vrijednost. Oznaka na karti izbor je prikaza, a ne mjerenje. Registracijske evidencije i obrnuti DNS još su jedna vrsta dokaza: whois 203.0.113.5 kaže vam koji operater drži dodjelu, a dig +short -x 203.0.113.5 kaže kako ju je operater nazvao, i nijedno nije tvrdnja o tome gdje je osoba stajala.

Evidencija koja nije zamjenjiva

To siječe na obje strane, zato je slab temelj za kategoričnu odluku. Procjena koja se podudara s odobrenom regijom ne dokazuje prisutnost. Nepodudaranje samo po sebi ne dokazuje obmanu.

Pregled rada na daljinu koji se oslanja na jedno pretraživanje odgovara na drugo pitanje od onoga koje se postavlja. Potreban mu je kontekst: koje lokacije aranžman dopušta, što je osoba prijavila i slažu li se ostali dokazi. To je upravni proces s tehničkim ulazima, a ne tehnička presuda.

Ostala evidencija koju organizacija može imati nije zamjenjiva s izvornom adresom. Postavka vremenske zone preferencija je uređaja koju svatko može promijeniti; događaj na računu bilježi da se sesija dogodila, a ne gdje; očitanje lokacije uređaja iz softvera na krajnjoj točki drugi je senzor s drugim dopuštenjima i drugim načinima pogreške. Pretpostaviti da svaki poslodavac prikuplja sve to jednako je pogrešno kao pretpostaviti da se ništa ne prikuplja. Korisna je disciplina imenovati evidenciju, njezina vlasnika i njezin način pogreške prije nego je tretirate kao dokaz bilo čega.

Što iz toga slijedi za radni aranžman

Za vaše vlastite aranžmane, pitanje koje treba postaviti jest što organizacija prikuplja i koje radne lokacije dopušta. To su dva odgovora iz dvaju različitih dijelova poslovanja.

Prikaz izvornog IP-a ne može riješiti dopuštenje za rad s neke lokacije, a promjena rute nije zamjena za dogovor o aranžmanu. Ako je politika nejasna, produktivan je potez pitati, a ne optimizirati mrežni put. Tehnička zaobilaženja obično proizvedu upravo onu evidenciju koja izgleda kao prikrivanje.

Obranjiva tehnička tvrdnja uska je i vrijedi je takvom zadržati: pristupnik opaža mrežno podrijetlo dolazne veze, baza geolokacije može procijeniti lokaciju tog podrijetla, a svaka tvrdnja o fizičkom položaju osobe treba dokaze izvan jednoga i drugoga. MaxMindove smjernice o točnosti referenca su za ono što te procjene podupiru. Sve nakon toga političko je pitanje u tehničkom kostimu.