வேலை VPN கேட்வே உங்கள் இருப்பிடத்தைப் பற்றி என்ன பார்க்க முடியும்

வேலை VPN உடன் இணைந்த பிறகு ஒரு இணையதளம் காணும் முகவரி, இணைந்தபோது வேலை கேட்வே கண்ட முகவரி அல்ல. உங்கள் மடிக்கணினி எந்த வலையமைப்பில் இருந்தாலும் அதிலிருந்து வரும் சுரங்கப்பாதையை கேட்வே ஏற்கிறது, அந்த மூலம் எந்த சுரங்கப்பாதைப் போக்குவரத்தும் உருவாகும் முன்பே அதற்குத் தெரிகிறது. பின்னர் உலாவி ஒரு நிறுவன வெளியேற்றத்தைத் தெரிவிப்பது முந்தைய கண்காணிப்பை அழிக்காது, ஏனெனில் அவை வெவ்வேறு விஷயங்களின் கண்காணிப்புகள். எது எது என்பதைப் புரிந்துகொள்வது, முதலாளி எதை ஊகிக்க முடியும் எதை முடியாது என்பதற்கான விவாதத்தின் பெரும் பகுதியைத் தீர்க்கிறது.

இரு முகவரிகள், இரு வேறுபட்ட கண்காணிப்புகள்

இயங்குமுறை ஒரு சாக்கெட், கொள்கை அல்ல. உங்கள் கிளையண்ட் சுரங்கப்பாதையைத் திறக்கும்போது, உள்ளூர் முகவரியிலிருந்து கேட்வேயின் பொது முகவரிக்கு பாக்கெட்டுகளை அனுப்புகிறது, கேட்வேயின் கர்னல் அந்த ஓட்டத்தின் மூலத்தைப் பதிவு செய்கிறது. அந்த மூலம், அந்தத் தருணத்தில் உங்கள் வழங்குநர் இணைப்புக்கு ஒதுக்கிய வலையமைப்பு முனை.

வீட்டு ரவுட்டருக்குப் பின்னால் மூலம் NAT க்குப் பிறகு ரவுட்டரின் பொது முகவரி. நடமாடும் வலையமைப்பில் இது ஒரே நேரத்தில் பல சந்தாதாரர்களுடன் பங்கிடப்படும் இயக்குநர் நிலை NAT முகவரியாக இருக்கலாம், அதனால்தான் தொடர்பில்லாத இருவர் ஒரே இடத்திலிருந்து வந்ததுபோலத் தோன்றலாம். நிறுவன விருந்தினர் வலையமைப்பில் அது அந்த வலையமைப்பின் வெளியேற்றம். எல்லா நிலைகளிலும் கேட்வே ஒரு முகவரி, ஒரு துறை, ஒரு நேர முத்திரையை அறிகிறது, முகவரி ஒரு நபருக்கு அல்ல, ஒரு வலையமைப்பு இயக்குநருக்கு உரியது.

கேட்வே உண்மையில் எதைப் பதிவு செய்கிறது

பின்னர் என்ன பதிவாகிறது என்பது தொழில்நுட்பமாக என்ன தெரிகிறது என்பதிலிருந்து வேறுபட்ட கேள்வி. கேட்வே இணைப்பு, அங்கீகார அடையாளம் மற்றும் ஒதுக்கப்பட்ட சுரங்கப்பாதை முகவரியைப் பதிவு செய்யலாம், அல்லது அமர்வின் நிலையைத் தவிர கிட்டத்தட்ட எதையும் பதிவு செய்யாமல் இருக்கலாம். தக்கவைப்பு, SIEM க்கு ஏற்றுமதி மற்றும் கணக்குடன் தொடர்புபடுத்தல் ஆகியவை பயன்பாட்டு முடிவுகள், அவற்றில் எதுவும் மூலம் கண்காணிக்கக்கூடியதாக இருந்தது என்ற உண்மையிலிருந்து வரவில்லை.

தெரிவுநிலை மற்றும் தக்கவைப்பை இரு அச்சுகளாகக் கொள்ளுங்கள். ஒரு சேவை எல்லாவற்றையும் பார்த்து எதையும் வைத்திருக்காமல் இருக்கலாம், அல்லது கொஞ்சம் பார்த்து எல்லாவற்றையும் அனுப்பலாம்.

நடைமுறை விளைவு என்னவென்றால், நீங்கள் நிறுவிய கிளையண்டிலிருந்து உங்கள் முதலாளியின் பதிவுகளைப் பற்றி பகுத்தறிய முடியாது. சேவை எதைச் சேகரிக்க அமைக்கப்பட்டுள்ளது, எவ்வளவு காலம் எனக் கேளுங்கள், பதில் தொழில்நுட்ப உத்தரவாதமாக அல்ல, கொள்கை ஆவணமாக இருக்கும் என எதிர்பாருங்கள். நிர்வகிக்கப்பட்ட சாதனத்தில் VPN கேட்வேயை மற்ற எல்லாவற்றிலிருந்தும் பிரிப்பதும் பயனுள்ளது, ஏனெனில் முனை மென்பொருளுக்கு அதன் சொந்த திறன்களும் சொந்தப் பதிவுகளும் உண்டு. தனிப்பட்ட VPN ஒரு வழியை மாற்றுகிறது; இயந்திரத்தில் ஏற்கனவே இயங்கும் மென்பொருள் எதைக் கண்காணிக்க முடியும் என்பதை அது மாற்றாது.

IP தரவுத்தளம் என்ன சொல்ல முடியும், என்ன முடியாது

IP புவிஇருப்பிட தரவுத்தளம் அந்த முகவரியை எடுத்து புலங்களைத் திருப்பித் தருகிறது: நாடு, பிராந்தியம், நகரம், அஞ்சல் குறியீடு, அட்சரேகை மற்றும் தீர்க்கரேகை, விற்பனையாளர் வழங்கும் இடத்தில் துல்லிய ஆரமும். அந்தப் புலங்கள் பதிவுத் தரவு, வலையமைப்பு அமைப்பு மற்றும் அளவிடப்பட்ட தாமதத்திலிருந்து பெறப்பட்ட மதிப்பீடுகள், ஒவ்வொரு நிலையிலும் வெவ்வேறு விதமாக மோசமடைகின்றன. நாட்டைப் பற்றிய பதில் உறுதியாக இருக்கலாம், நகரைப் பற்றிய பதில் ஒரு ஊகமாக இருக்கும்போது.

MaxMind இன் சொந்தத் துல்லிய வழிகாட்டி இங்கு முக்கியமான வேறுபாட்டைப் பற்றித் தெளிவாக உள்ளது: ஒரு VPN சேவையகத்தை இருப்பிடம் காண்பது அதன் பயனர்களை இருப்பிடம் காண்பது அல்ல, தரவு ஒரு குடும்பத்தையோ, ஒரு நபரையோ, ஒரு தெரு முகவரியையோ அடையாளம் காண முடியாது. தயாரிப்பு அவற்றைக் காட்டும் இடத்தில் துல்லிய ஆரத்தையும் நம்பிக்கைப் புலங்களையும் படியுங்கள், இல்லாத தரவை இல்லாததாகவே கருதுங்கள், இயல்புநிலை மதிப்பாக அல்ல. வரைபடத்தில் ஒரு ஊசி காட்சித் தேர்வே, அளவீடு அல்ல. பதிவு ஆவணங்களும் தலைகீழ் DNS உம் இன்னொரு வகைச் சான்று: whois 203.0.113.5 எந்த இயக்குநர் ஒதுக்கீட்டை வைத்திருக்கிறார் என்று சொல்கிறது, dig +short -x 203.0.113.5 இயக்குநர் அதற்கு என்ன பெயரிட்டார் என்று சொல்கிறது, இரண்டில் எதுவும் ஒரு நபர் எங்கே நின்றார் என்பதற்கான கூற்று அல்ல.

ஈடாகாத பதிவுகள்

இது இரு பக்கமும் வெட்டுகிறது, அதனால்தான் இது உறுதியான முடிவுக்கு மோசமான அடிப்படை. அங்கீகரிக்கப்பட்ட பிராந்தியத்துடன் பொருந்தும் மதிப்பீடு இருப்பை நிரூபிக்காது. பொருந்தாமை தானாகவே ஏமாற்றை நிரூபிக்காது.

ஒரே தேடலைச் சார்ந்த தொலைவேலை மதிப்பாய்வு, கேட்கப்படும் கேள்வியிலிருந்து வேறுபட்ட கேள்விக்குப் பதிலளிக்கிறது. அதற்குத் தேவை சூழல்: ஏற்பாடு எந்த இடங்களை அனுமதிக்கிறது, நபர் என்ன தெரிவித்தார், மற்ற சான்றுகள் ஒத்துப்போகின்றனவா. இது தொழில்நுட்ப உள்ளீடுகள் கொண்ட நிர்வாகச் செயல்முறை, தொழில்நுட்பத் தீர்ப்பு அல்ல.

ஒரு நிறுவனம் வைத்திருக்கக்கூடிய மற்றப் பதிவுகள் மூல முகவரிக்கு ஈடாகாது. நேர மண்டல அமைப்பு யாரும் மாற்றக்கூடிய சாதன விருப்பம்; கணக்கு நிகழ்வு ஒரு அமர்வு நடந்ததைப் பதிவு செய்கிறது, எங்கே என்பதை அல்ல; முனை மென்பொருளிலிருந்து சாதன இருப்பிட வாசிப்பு வேறு உணரி, வேறு அனுமதிகளும் வேறு பிழை முறைகளும் கொண்டது. ஒவ்வொரு முதலாளியும் இவை அனைத்தையும் சேகரிக்கிறார் எனக் கருதுவது, எதுவும் சேகரிக்கப்படவில்லை எனக் கருதுவது போலவே தவறு. பயனுள்ள ஒழுக்கம் என்பது எதையும் சான்றாகக் கருதும் முன் பதிவு, அதன் உரிமையாளர், அதன் பிழை முறை ஆகியவற்றைப் பெயரிடுவது.

வேலை ஏற்பாட்டுக்கு என்ன விளைகிறது

உங்கள் சொந்த ஏற்பாடுகளுக்கு, நிறுவனம் எதைச் சேகரிக்கிறது, எந்த வேலை இடங்களை அனுமதிக்கிறது என்பதுதான் கேள்வி. இவை வணிகத்தின் இரு வேறு பகுதிகளிலிருந்து இரு பதில்கள்.

மூல IP காட்சி ஒரு இடத்திலிருந்து வேலை செய்யும் அனுமதியைத் தீர்க்க முடியாது, வழியை மாற்றுவது ஏற்பாட்டுக்கான ஒப்புதலுக்கு மாற்றல்ல. கொள்கை தெளிவற்றதாக இருந்தால், பயனுள்ள படி வலையமைப்பு வழியை மேம்படுத்துவது அல்ல, கேட்பதுதான். தொழில்நுட்பத் தவிர்ப்பு வழிகள் பொதுவாக மறைப்பதுபோல் தோன்றும் அதே பதிவை உருவாக்குகின்றன.

பாதுகாக்கக்கூடிய தொழில்நுட்பக் கூற்று குறுகியது, அதைக் குறுகியதாகவே வைத்திருப்பது நல்லது: கேட்வே உள்வரும் இணைப்பின் வலையமைப்பு மூலத்தைக் கண்காணிக்கிறது, புவிஇருப்பிட தரவுத்தளம் அந்த மூலத்திற்கு ஒரு இருப்பிடத்தை மதிப்பிடலாம், ஒரு நபரின் உடலியல் நிலை பற்றிய எந்தக் கூற்றுக்கும் இரண்டையும் தாண்டிய சான்று தேவை. MaxMind இன் துல்லிய வழிகாட்டி இந்த மதிப்பீடுகள் எதை ஆதரிக்கின்றன என்பதற்கான குறிப்பு. அதற்குப் பிறகு எல்லாம் தொழில்நுட்ப உடையில் கொள்கைக் கேள்வி.