Vad en arbets-VPN-gateway kan se om var du är

Adressen som en webbplats ser efter att du anslutit till ett arbets-VPN är inte adressen som arbetsgatewayen såg när du anslöt. Gatewayen tar emot en inkommande tunnel från vilket nätverk din laptop än ligger på, och den källan är synlig för den innan det ens finns tunnelbunden trafik. Att en webbläsare efteråt rapporterar en företagsutgång suddar inte ut den tidigare observationen, eftersom de två är observationer av olika saker. Att förstå vilken som är vilken avgör det mesta av diskussionen om vad en arbetsgivare kan och inte kan sluta sig till.

Två adresser, två olika observationer

Mekanismen är en socket, inte en policy. När din klient öppnar tunneln skickar den paket från en lokal adress till gatewayens offentliga adress, och gatewayens kärna registrerar källan för det flödet. Den källan är den nätverksändpunkt som din leverantör tilldelade anslutningen i det ögonblicket.

Bakom en hemmarouter är källan routerns offentliga adress efter NAT. I ett mobilnät kan det vara en carrier-grade NAT-adress som delas med många andra abonnenter samtidigt, och därför kan två orelaterade personer se ut att komma från samma plats. I ett företagsgästnät är det det nätets utgång. I varje fall får gatewayen veta en adress, en port och en tidsstämpel, och adressen tillhör en nätoperatör och inte en person.

Vad gatewayen faktiskt registrerar

Vad som skrivs ned efteråt är en annan fråga än vad som är tekniskt synligt. Gatewayen kan logga anslutningen, autentiseringsidentiteten och den tilldelade tunneladressen, eller logga nästan inget utöver sessionstillstånd. Lagring, export till en SIEM och korrelation med ett konto är driftsbeslut, och inget av dem följer av att källan var observerbar.

Behandla synlighet och lagring som två axlar. En tjänst kan se allt och spara inget, eller se lite och vidarebefordra allt.

Den praktiska konsekvensen är att du inte kan resonera om din arbetsgivares register utifrån klienten du installerade. Fråga vad tjänsten är konfigurerad att samla in och hur länge, och förvänta dig att svaret är ett policydokument och inte en teknisk garanti. Det är också värt att skilja VPN-gatewayen från allt annat på en hanterad enhet, eftersom endpoint-programvara har egna möjligheter och egna register. Ett personligt VPN ändrar en rutt; det ändrar inte vad programvara som redan körs på maskinen kan observera.

Vad en IP-databas kan och inte kan säga

En IP-geolokaliseringsdatabas tar den adressen och returnerar fält: land, region, stad, postnummer, latitud och longitud, plus en noggrannhetsradie där leverantören anger en. Fälten är uppskattningar som härleds från registreringsdata, nätverkstopologi och uppmätt latens, och de försämras olika på varje nivå. Ett landssvar kan vara stabilt medan stadsvaret är en gissning.

MaxMinds egen noggrannhetsvägledning är tydlig om den skillnad som spelar roll här: att lokalisera en VPN-server är inte att lokalisera dess användare, och uppgifterna kan inte identifiera ett hushåll, en person eller en gatuadress. Läs noggrannhetsradien och konfidensfälten där produkten visar dem, och behandla saknade uppgifter som saknade och inte som ett standardvärde. En kartnål är ett visningsval, inte en mätning. Registreringsposter och omvänd DNS är ännu en typ av bevis: whois 203.0.113.5 berättar vilken operatör som har tilldelningen och dig +short -x 203.0.113.5 berättar vad operatören kallade den, och ingen av dem är ett påstående om var en person stod.

Register som inte är utbytbara

Det skär åt båda håll, och därför är det en dålig grund för ett kategoriskt beslut. En uppskattning som stämmer med den godkända regionen bevisar inte närvaro. En avvikelse bevisar inte i sig bedrägeri.

En genomgång av distansarbete som vilar på en enda uppslagning svarar på en annan fråga än den som ställs. Det den behöver är sammanhang: vilka platser arrangemanget tillåter, vad personen uppgav och om andra bevis stämmer. Det är en ledningsprocess med tekniska indata, inte en teknisk dom.

De andra register en organisation kan ha är inte utbytbara mot en källadress. En tidszonsinställning är en enhetsinställning som vem som helst kan ändra; en kontohändelse registrerar att en session ägde rum, inte var; en enhetsplatsavläsning från endpoint-programvara är en annan sensor med andra behörigheter och andra fellägen. Att anta att varje arbetsgivare samlar in alla är lika fel som att anta att ingen samlas in. Den användbara disciplinen är att namnge registret, dess ägare och dess felläge innan du behandlar det som bevis för något.

Vad som följer för ett arbetsarrangemang

För dina egna arrangemang är frågan vad organisationen samlar in och vilka arbetsplatser den tillåter. Det är två svar från två olika delar av verksamheten.

En visning av käll-IP kan inte avgöra tillståndet att arbeta från en plats, och att ändra en rutt är ingen ersättning för att komma överens om arrangemanget. Om policyn är oklar är det produktiva steget att fråga i stället för att optimera nätverksvägen. Tekniska kringgåenden tenderar att producera precis det register som ser ut som döljande.

Det försvarbara tekniska påståendet är snävt, och det är värt att hålla det snävt: gatewayen observerar nätverksursprunget för den inkommande anslutningen, en geolokaliseringsdatabas kan uppskatta en plats för det ursprunget, och varje påstående om en persons fysiska position kräver bevis utöver båda. MaxMinds noggrannhetsvägledning är referensen för vad dessa uppskattningar stöder. Allt därefter är en policyfråga i teknisk kostym.