Çfarë mund të shohë një portë VPN pune për vendndodhjen tënde

Adresa që sheh një faqe interneti pasi të lidhesh me një VPN pune nuk është adresa që pa porta e punës kur u lidh. Porta pranon një tunel hyrës nga cilado rrjet ku ndodhet laptopi yt, dhe ai burim është i dukshëm për të përpara se të ekzistojë ndonjë trafik i tunelizuar. Fakti që një shfletues raporton më vonë një dalje korporative nuk e fshin vëzhgimin e mëparshëm, sepse janë vëzhgime të gjërave të ndryshme. Të kuptuarit se cila është cila zgjidh pjesën më të madhe të debatit për atë që një punëdhënës mund dhe nuk mund të nxjerrë.

Dy adresa, dy vëzhgime të ndryshme

Mekanizmi është një socket, jo një politikë. Kur klienti yt hap tunelin, dërgon paketa nga një adresë lokale në adresën publike të portës, dhe kernel-i i portës regjistron burimin e atij fluksi. Ai burim është pika fundore e rrjetit që ofruesi yt i caktoi lidhjes në atë moment.

Pas një routeri shtëpiak burimi është adresa publike e routerit pas NAT. Në një rrjet celular mund të jetë një adresë NAT në nivel operatori, e ndarë në të njëjtën kohë me shumë abonentë të tjerë, dhe për këtë arsye dy njerëz pa lidhje mund të duken se vijnë nga i njëjti vend. Në një rrjet mysafirësh korporativ është dalja e atij rrjeta. Në çdo rast porta mëson një adresë, një port dhe një vulë kohe, dhe adresa i përket një operatori rrjeti dhe jo një personi.

Çfarë regjistron vërtet porta

Çfarë shënohet më pas është një pyetje e veçantë nga ajo që është teknikisht e dukshme. Porta mund të regjistrojë lidhjen, identitetin e vërtetimit dhe adresën e tunelit të caktuar, ose mund të mos regjistrojë pothuajse asgjë përveç gjendjes së sesionit. Ruajtja, eksportimi në një SIEM dhe korrelimi me një llogari janë vendime vendosjeje, dhe asnjëra prej tyre nuk rrjedh nga fakti që burimi ishte i vëzhgueshëm.

Trajto dukshmërinë dhe ruajtjen si dy akse. Një shërbim mund të shohë gjithçka dhe të mos mbajë asgjë, ose të shohë pak dhe ta përcjellë të gjithë.

Pasoja praktike është se nuk mund të arsyetosh për regjistrat e punëdhënësit tënd nga klienti që instalove. Pyet çfarë është konfiguruar të mbledhë shërbimi dhe për sa kohë, dhe prit që përgjigjja të jetë një dokument politike dhe jo një garanci teknike. Vlen gjithashtu të ndash portën VPN nga gjithçka tjetër në një pajisje të menaxhuar, sepse softueri i pikës fundore ka aftësitë e veta dhe regjistrat e vet. Një VPN personale ndryshon një rrugë; nuk ndryshon atë që mund të vëzhgojë softueri që tashmë punon në makinë.

Çfarë mund dhe nuk mund të thotë një bazë IP

Një bazë të dhënash gjeolokalizimi IP merr atë adresë dhe kthen fusha: vendin, rajonin, qytetin, kodin postar, gjerësinë dhe gjatësinë gjeografike, plus një rreze saktësie kur ofruesi ofron një të tillë. Këto fusha janë vlerësime që rrjedhin nga të dhënat e regjistrimit, topologjia e rrjetit dhe latenca e matur, dhe përkeqësohen ndryshe në çdo nivel. Një përgjigje për vendin mund të jetë e fortë ndërsa përgjigjja për qytetin është një hamendje.

Udhëzimet e saktësisë të vetë MaxMind janë të qarta për dallimin që ka rëndësi këtu: të lokalizosh një server VPN nuk është të lokalizosh përdoruesit e tij, dhe të dhënat nuk mund të identifikojnë një familje, një person apo një adresë rruge. Lexo rrezen e saktësisë dhe fushat e besimit aty ku produkti i shfaq, dhe trajto të dhënat që mungojnë si të munguara dhe jo si vlerë të paracaktuar. Një gjilpërë në hartë është një zgjedhje paraqitjeje, jo një matje. Regjistrat e regjistrimit dhe DNS-i i kundërt janë edhe një lloj tjetër prove: whois 203.0.113.5 të tregon cili operator mban ndarjen dhe dig +short -x 203.0.113.5 të tregon si e quajti operatori, dhe asnjëra nuk është një pohim për atë se ku ishte një person.

Regjistra që nuk janë të këmbyeshëm

Kjo pret në të dyja drejtimet, prandaj është bazë e dobët për një vendim kategorik. Një vlerësim që përputhet me rajonin e miratuar nuk dëshmon prani. Një mospërputhje nuk dëshmon, në vetvete, mashtrim.

Një rishikim i punës në distancë që mbështetet në një kërkim të vetëm i përgjigjet një pyetjeje tjetër nga ajo që bëhet. Atij i duhet kontekst: cilat vende lejon marrëveshja, çfarë raportoi personi dhe nëse provat e tjera përputhen. Është një proces menaxhimi me të dhëna teknike, jo një verdikt teknik.

Regjistrat e tjerë që një organizatë mund të ketë nuk janë të këmbyeshëm me një adresë burimore. Cilësimi i zonës kohore është një preferencë pajisjeje që kushdo mund ta ndryshojë; një ngjarje llogarie regjistron se ndodhi një sesion, jo ku; një lexim i vendndodhjes së pajisjes nga softueri i pikës fundore është një sensor tjetër, me leje të tjera dhe mënyra të tjera gabimi. Të supozosh se çdo punëdhënës i mbledh të gjitha është po aq i gabuar sa të supozosh se nuk mblidhet asnjë. Disiplina e dobishme është të emërtosh regjistrin, pronarin e tij dhe mënyrën e gabimit përpara se ta trajtosh si provë për çfarëdo.

Çfarë rrjedh për një marrëveshje pune

Për marrëveshjet e tua, pyetja për t'u bërë është çfarë mbledh organizata dhe cilat vende pune lejon. Janë dy përgjigje nga dy pjesë të ndryshme të biznesit.

Një shfaqje e IP-së burimore nuk mund të zgjidhë lejen për të punuar nga një vend, dhe ndryshimi i një rruge nuk është zëvendësim për të rënë dakord për marrëveshjen. Nëse politika është e paqartë, hapi produktiv është të pyesësh në vend që të optimizosh rrugën e rrjetit. Zgjidhjet teknike zakonisht prodhojnë pikërisht regjistrin që duket si fshehje.

Pohimi teknik i mbrojtshëm është i ngushtë, dhe vlen ta mbash të ngushtë: porta vëzhgon origjinën e rrjetit të lidhjes hyrëse, një bazë e dhënash gjeolokalizimi mund të vlerësojë një vendndodhje për atë origjinë, dhe çdo pohim për pozicionin fizik të një personi kërkon prova përtej të dyjave. Udhëzimet e saktësisë të MaxMind janë referenca për atë që mbështetin këto vlerësime. Gjithçka pas kësaj pike është një pyetje politike e veshur si teknike.