Шта радна VPN капија може да види о томе где се налазите

Адреса коју веб-сајт види након што се повежете на радну VPN није адреса коју је радна капија видела приликом повезивања. Капија прихвата долазни тунел из које год мреже ваш лаптоп био, а тај извор јој је видљив пре него што уопште постоји тунелски саобраћај. То што прегледач касније пријави корпоративни излаз не брише раније запажање, јер су то запажања различитих ствари. Разумевање које је које решава већи део спора о томе шта послодавац може, а шта не може да закључи.

Две адресе, два различита запажања

Механизам је сокет, а не политика. Када ваш клијент отвори тунел, шаље пакете са локалне адресе на јавну адресу капије, а језгро капије бележи извор тог тока. Тај извор је мрежна крајња тачка коју је ваш провајдер доделио вези у том тренутку.

Иза кућног рутера извор је јавна адреса рутера после NAT-а. У мобилној мрежи то може бити NAT адреса на нивоу оператера, дељена истовремено са многим другим претплатницима, због чега две неповезане особе могу изгледати као да долазе са истог места. У корпоративној гостујућој мрежи то је излаз те мреже. У сваком случају капија сазнаје адресу, порт и временску ознаку, а адреса припада мрежном оператеру, а не особи.

Шта капија заиста бележи

Шта се потом записује одвојено је питање од онога што је технички видљиво. Капија може да бележи везу, идентитет аутентификације и додељену адресу тунела, или да не бележи готово ништа осим стања сесије. Чување, извоз у SIEM и корелација са налогом су одлуке о увођењу и ниједна од њих не следи из чињенице да је извор био уочљив.

Третирајте видљивост и чување као две осе. Услуга може да види све и не чува ништа, или да види мало и проследи све даље.

Практична последица је да не можете да расуђујете о евиденцији свог послодавца на основу клијента који сте инсталирали. Питајте шта је услуга конфигурисана да прикупља и колико дуго, и очекујте да ће одговор бити документ о политици, а не техничка гаранција. Вреди и одвојити VPN капију од свега осталог на управљаном уређају, јер софтвер на крајњој тачки има сопствене могућности и сопствену евиденцију. Лични VPN мења руту; он не мења шта може да посматра софтвер који већ ради на машини.

Шта IP база може, а шта не може да каже

База геолокације по IP узима ту адресу и враћа поља: земљу, регион, град, поштански број, ширину и дужину, плус радијус тачности где га добављач даје. Та поља су процене изведене из регистрационих података, топологије мреже и измереног кашњења и различито се погоршавају на сваком нивоу. Одговор о земљи може бити чврст док је одговор о граду нагађање.

Сопствене смернице MaxMind о тачности експлицитне су о разлици која је овде важна: лоцирати VPN сервер није лоцирати његове кориснике, а подаци не могу да идентификују домаћинство, особу или улицу. Читајте радијус тачности и поља поузданости тамо где их производ излаже, и третирајте податке који недостају као податке који недостају, а не као подразумевану вредност. Причвршћивач на мапи је избор приказа, а не мерење. Регистрациони записи и обрнути DNS су још једна врста доказа: whois 203.0.113.5 вам каже који оператер држи доделу, а dig +short -x 203.0.113.5 вам каже како ју је оператер назвао, и ниједно није тврдња о томе где је особа стајала.

Евиденција која није замењива

Ово сече на обе стране, зато је слаб основ за категоричну одлуку. Процена која се поклапа са одобреним регионом не доказује присутност. Непоклапање само по себи не доказује обману.

Преглед рада на даљину који се ослања на једну претрагу одговара на друго питање од постављеног. Потребан му је контекст: која места договор дозвољава, шта је особа пријавила и да ли се други докази слажу. То је управни процес са техничким улазима, а не техничка пресуда.

Остала евиденција коју организација може имати није замењива са изворном адресом. Подешавање временске зоне је поставка уређаја коју свако може да промени; догађај на налогу бележи да је сесија била, а не где; читање локације уређаја из софтвера на крајњој тачки је други сензор са другим дозволама и другим режимима грешке. Претпоставити да сваки послодавац прикупља све то исто је погрешно као претпоставити да се ништа не прикупља. Корисна дисциплина је да се именују евиденција, њен власник и њен режим грешке пре него што је третирате као доказ било чега.

Шта из тога следи за радни договор

За ваше сопствене договоре питање је шта организација прикупља и која радна места дозвољава. То су два одговора из два различита дела пословања.

Приказ изворне IP адресе не може да реши дозволу за рад са неког места, а промена руте није замена за договор о уређењу. Ако је политика нејасна, продуктиван потез је питати, а не оптимизовати мрежни пут. Техничка обилажења обично производе управо ону евиденцију која изгледа као прикривање.

Одбрањива техничка тврдња је уска и вреди је таквом задржати: капија посматра мрежно порекло долазне везе, база геолокације може да процени локацију за то порекло, и свака тврдња о физичком положају особе захтева доказе изван оба. Смернице MaxMind о тачности референца су за то шта те процене подржавају. Све после тога је питање политике у техничком костиму.