Kile ambacho lango la VPN ya kazi linaweza kuona kuhusu mahali ulipo

Anwani ambayo tovuti inaona baada ya kuunganisha kwenye VPN ya kazi siyo anwani ambayo lango la kazi lilionona ulipojiunganisha. Lango hupokea handaki inayokuja kutoka mtandao wowote ambao kompyuta yako inapatikana, na chanzo hicho kinaonekana kwake kabla ya trafiki yoyote ya ndani ya handaki kuwepo. Kwamba kivinjari kinaripoti tokeo la shirika baadaye hakufuti uchunguzi wa awali, kwa sababu hayo ni uchunguzi wa vitu viwili tofauti. Kuelewa lipi ni lipi hutatua sehemu kubwa ya mjadala kuhusu kile ambacho mwajiri anaweza na hawezi kukisia.

Anwani mbili, uchunguzi miwili tofauti

Utaratibu ni socket, siyo sera. Wakati mteja wako anafungua handaki, hutuma pakiti kutoka anwani ya ndani kwenda anwani ya umma ya lango, na kernel ya lango hurekodi chanzo cha mtiririko huo. Chanzo hicho ni kituo cha mwisho cha mtandao ambacho mtoa huduma wako alikigawa kwa muunganisho wakati huo.

Nyuma ya kipanga njia cha nyumbani chanzo ni anwani ya umma ya kipanga njia baada ya NAT. Kwenye mtandao wa simu inaweza kuwa anwani ya NAT ya kiwango cha mtoa huduma inayoshirikiwa na wateja wengine wengi kwa wakati mmoja, na ndiyo sababu watu wawili wasiohusiana wanaweza kuonekana kama wanatoka mahali pamoja. Kwenye mtandao wa wageni wa shirika ni tokeo la mtandao huo. Kwa kila hali lango hujifunza anwani, mlango na muhuri wa muda, na anwani ni ya mwendeshaji wa mtandao siyo ya mtu.

Lango hurekodi nini kwa kweli

Kilichoandikwa baadaye ni swali tofauti na kile kinachoonekana kitaalamu. Lango linaweza kurekodi muunganisho, utambulisho wa uthibitishaji na anwani ya handaki iliyogawiwa, au lisiandike karibu chochote zaidi ya hali ya kipindi. Kuhifadhi, kuhamisha kwenda SIEM na kuhusisha na akaunti ni maamuzi ya usambazaji, na hakuna hata moja inayotokana na ukweli kwamba chanzo kilionekana.

Chukulia kuonekana na kuhifadhi kama mihimili miwili. Huduma inaweza kuona kila kitu na kuhifadhi chochote, au kuona kidogo na kupeleka kila kitu mbele.

Matokeo ya kivitendo ni kwamba huwezi kujadili kumbukumbu za mwajiri wako kwa kuzingatia mteja ulioweka. Uliza huduma imesanidiwa kukusanya nini na kwa muda gani, na tarajia jibu liwe hati ya sera na siyo dhamana ya kiufundi. Inafaa pia kutenganisha lango la VPN na kila kitu kingine kwenye kifaa kinachosimamiwa, kwa sababu programu ya kituo cha mwisho ina uwezo wake na kumbukumbu zake. VPN ya kibinafsi hubadilisha njia; haibadilishi kile ambacho programu inayokwisha kufanya kazi kwenye mashine inaweza kuona.

Hifadhidata ya IP inaweza na haiwezi kusema nini

Hifadhidata ya eneo la IP huchukua anwani hiyo na kurudisha sehemu: nchi, mkoa, jiji, msimbo wa posta, latitudo na longitudo, pamoja na radius ya usahihi pale ambapo muuzaji anatoa moja. Sehemu hizo ni kadirio zinazotokana na data ya usajili, topolojia ya mtandao na ucheleweshaji uliopimwa, na huzorota kwa namna tofauti katika kila ngazi. Jibu la nchi linaweza kuwa thabiti wakati jibu la jiji ni dhahania.

Mwongozo wa usahihi wa MaxMind wenyewe uko wazi kuhusu tofauti inayojitokeza hapa: kupata mahali pa seva ya VPN siyo kupata mahali pa watumiaji wake, na data haiwezi kutambua kaya, mtu binafsi au anwani ya mtaa. Soma radius ya usahihi na sehemu za uhakika pale ambapo bidhaa inazionyesha, na chukulia data inayokosekana kama inayokosekana na siyo kama thamani chaguo-msingi. Pini kwenye ramani ni chaguo la uonyeshaji, siyo kipimo. Kumbukumbu za usajili na DNS mwendo kinyume ni aina nyingine ya ushahidi: whois 203.0.113.5 inakuambia ni mwendeshaji gani anayemiliki mgao na dig +short -x 203.0.113.5 inakuambia jinsi mwendeshaji alivyouita, na hakuna hata moja iliyo kauli kuhusu mahali mtu aliposimama.

Kumbukumbu zisizobadilishana

Hili hukata pande zote mbili, ndiyo sababu ni msingi mbaya kwa uamuzi wa kategoria. Kadirio linalolingana na eneo lililoidhinishwa hakuthibitishi uwepo. Kutokulingana, peke yake, hakuthibitishi udanganyifu.

Mapitio ya kazi ya mbali yanayotegemea utafutaji mmoja hujibu swali tofauti na lile linaloulizwa. Linalohitaji ni muktadha: maeneo ambayo makubaliano yanaruhusu, kile mtu alikiripoti, na kama ushahidi mwingine unakubali. Huo ni mchakato wa usimamizi wenye pembejeo za kiufundi, siyo hukumu ya kiufundi.

Kumbukumbu nyingine ambazo shirika linaweza kuwa nazo hazibadilishani na anwani ya chanzo. Mpangilio wa saa za eneo ni upendeleo wa kifaa ambao mtu yeyote anaweza kuubadilisha; tukio la akaunti hurekodi kwamba kipindi kilitokea, siyo wapi; usomaji wa eneo la kifaa kutoka programu ya kituo cha mwisho ni kihisi kingine chenye ruhusa tofauti na hali tofauti za hitilafu. Kudhani kwamba kila mwajiri hukusanya zote ni kosa sawa na kudhani hakuna inayokusanywa. Nidhamu yenye manufaa ni kutaja kumbukumbu, mmiliki wake na hali yake ya hitilafu kabla ya kuichukulia kama ushahidi wa kitu chochote.

Kinachofuata kwa mpango wa kazi

Kwa mipango yako mwenyewe, swali la kuuliza ni kile shirika linakusanya na maeneo gani ya kazi linaruhusu. Hizo ni majibu mawili kutoka sehemu mbili tofauti za biashara.

Onyesho la IP ya chanzo haliwezi kutatua ruhusa ya kufanya kazi kutoka mahali, na kubadilisha njia siyo mbadala wa kukubaliana mipango. Kama sera haiko wazi, hatua yenye tija ni kuuliza badala ya kuboresha njia ya mtandao. Suluhisho za kiufundi huwa zinaleta kumbukumbu ile ile inayofanana na ufichaji.

Kauli ya kiufundi inayoweza kutetewa ni nyembamba, na inafaa kuiweka nyembamba: lango huona asili ya mtandao ya muunganisho unaoingia, hifadhidata ya eneo la IP inaweza kukadiria mahali kwa asili hiyo, na madai yoyote kuhusu nafasi ya kimwili ya mtu yanahitaji ushahidi zaidi ya yote mawili. Mwongozo wa usahihi wa MaxMind ni rejeleo la kile kadirio hizo zinachounga mkono. Kila kitu baada ya hapo ni swali la sera lililovishwa kama la kiufundi.