Ano ang nakikita ng work VPN gateway tungkol sa kinalalagyan mo

Ang address na nakikita ng isang website matapos kang kumonekta sa work VPN ay hindi ang address na nakita ng work gateway noong kumonekta ka. Tumatanggap ang gateway ng papasok na tunnel mula sa kahit anong network kung saan naroon ang laptop mo, at nakikita agad nito ang source na iyon bago pa man magkaroon ng naka-tunnel na trapiko. Ang pag-uulat ng browser ng corporate exit pagkatapos ay hindi nagbubura ng naunang obserbasyon, dahil obserbasyon ang mga ito ng magkaibang bagay. Ang pag-unawa kung alin ang alin ang nagtatapos sa malaking bahagi ng debate tungkol sa ano ang maaari at hindi maaaring ipagpalagay ng employer.

Dalawang address, dalawang magkaibang obserbasyon

Ang mekanismo ay isang socket, hindi isang patakaran. Kapag binuksan ng client mo ang tunnel, nagpapadala ito ng mga packet mula sa lokal na address patungo sa pampublikong address ng gateway, at itinatala ng kernel ng gateway ang pinagmulan ng daloy na iyon. Ang pinagmulang iyon ay ang network endpoint na itinalaga ng provider mo sa koneksyon sa sandaling iyon.

Sa likod ng home router, ang pinagmulan ay ang pampublikong address ng router pagkatapos ng NAT. Sa mobile network, maaaring ito ay carrier-grade NAT address na ibinabahagi sa maraming iba pang subscriber nang sabay, kaya maaaring magmukhang galing sa iisang lugar ang dalawang taong walang kaugnayan. Sa corporate guest network, ito ang exit ng network na iyon. Sa lahat ng kaso, natututunan ng gateway ang isang address, isang port at isang timestamp, at pag-aari ng network operator ang address at hindi ng isang tao.

Ano talaga ang itinatala ng gateway

Ang itinatala pagkatapos ay hiwalay na tanong sa kung ano ang teknikal na nakikita. Maaaring i-log ng gateway ang koneksyon, ang identity ng authentication at ang itinalagang tunnel address, o halos wala maliban sa estado ng session. Ang pagtago, pag-export sa isang SIEM at pag-ugnay sa isang account ay mga desisyon sa deployment, at wala sa mga ito ang sumusunod mula sa katotohanang nakikita ang pinagmulan.

Ituring na dalawang axis ang visibility at retention. Maaaring makita ng isang serbisyo ang lahat at wala itong itago, o kakaunti ang makita at ipasa ang lahat.

Ang praktikal na bunga ay hindi ka makapangatwiran tungkol sa mga rekord ng employer mo mula sa client na inilagay mo. Itanong kung ano ang naka-configure na kolektahin ng serbisyo at gaano katagal, at asahan na ang sagot ay isang dokumento ng patakaran at hindi isang teknikal na garantiya. Sulit din na ihiwalay ang VPN gateway sa lahat ng iba pa sa isang pinamamahalaang device, dahil may sariling kakayahan at sariling rekord ang endpoint software. Binabago ng personal na VPN ang isang ruta; hindi nito binabago ang nakikita ng software na tumatakbo na sa makina.

Ano ang kayang at hindi kayang sabihin ng IP database

Kinukuha ng IP geolocation database ang address na iyon at nagbabalik ng mga field: bansa, rehiyon, lungsod, postal code, latitude at longitude, kasama ang accuracy radius kung nagbibigay ang vendor. Ang mga field na iyon ay tantya na hinango sa data ng registration, topolohiya ng network at sinusukat na latency, at nagbabago ang kalidad sa bawat antas. Maaaring matibay ang sagot sa bansa habang haka-haka lamang ang sagot sa lungsod.

Ang sariling gabay sa accuracy ng MaxMind ay malinaw tungkol sa pagkakaibang mahalaga rito: ang paghahanap ng lokasyon ng isang VPN server ay hindi paghahanap ng lokasyon ng mga user nito, at hindi matutukoy ng data ang isang sambahayan, isang indibidwal o isang address sa kalye. Basahin ang accuracy radius at ang mga field ng confidence kung saan inilalantad ng produkto ang mga ito, at ituring na kulang ang kulang na data at hindi bilang default na halaga. Ang pin sa mapa ay pagpili ng presentasyon, hindi pagsukat. Ang mga rekord ng registration at reverse DNS ay isa pang uri ng ebidensya: sinasabi ng whois 203.0.113.5 kung aling operator ang may hawak ng allocation at sinasabi ng dig +short -x 203.0.113.5 kung ano ang itinawag ng operator dito, at wala sa dalawa ang pahayag tungkol sa kung saan nakatayo ang isang tao.

Mga rekord na hindi mapagpapalit

Pumapatid ito sa dalawang direksyon, kaya mahinang batayan ito para sa isang kategorikal na desisyon. Ang tantyang tumutugma sa aprubadong rehiyon ay hindi nagpapatunay ng presensya. Ang hindi pagtutugma ay hindi nagpapatunay, sa sarili nito, ng panlilinlang.

Ang pagsusuri ng remote work na umaasa sa isang paghahanap ay sumasagot sa ibang tanong kaysa sa itinatanong. Ang kailangan nito ay konteksto: aling mga lokasyon ang pinapayagan ng kasunduan, ano ang iniulat ng tao, at kung sang-ayon ang ibang ebidensya. Iyon ay proseso ng pamamahala na may teknikal na input, hindi teknikal na hatol.

Ang iba pang rekord na maaaring taglayin ng isang organisasyon ay hindi mapagpapalit sa isang source address. Ang setting ng time zone ay kagustuhan ng device na kahit sino ay maaaring baguhin; ang kaganapan sa account ay nagtatala na may session na nangyari, hindi kung saan; ang pagbasa ng lokasyon ng device mula sa endpoint software ay ibang sensor na may ibang pahintulot at ibang modo ng error. Ang pagpapalagay na kinokolekta ng bawat employer ang lahat ng ito ay kasing mali ng pagpapalagay na wala sa mga ito ang kinokolekta. Ang kapaki-pakinabang na disiplina ay pangalanan ang rekord, ang may-ari nito at ang modo ng error nito bago ituring na ebidensya ng kahit ano.

Ano ang sumusunod para sa isang kasunduan sa trabaho

Para sa sarili mong mga kasunduan, ang tanong ay ano ang kinokolekta ng organisasyon at aling mga lokasyon ng trabaho ang pinapayagan. Dalawang sagot iyon mula sa dalawang magkaibang bahagi ng negosyo.

Hindi kayang lutasin ng pagpapakita ng source IP ang pahintulot na magtrabaho mula sa isang lugar, at ang pagbabago ng ruta ay hindi kapalit ng pagkasundo sa kasunduan. Kung malabo ang patakaran, ang produktibong hakbang ay magtanong sa halip na i-optimize ang network path. Ang mga teknikal na paraan sa paligid ay kadalasang gumagawa ng mismong rekord na mukhang pagtatago.

Ang maipagtatanggol na teknikal na pahayag ay makitid, at sulit na panatilihing makitid: nakikita ng gateway ang network origin ng papasok na koneksyon, maaaring magtantya ng lokasyon ang IP geolocation database para sa origin na iyon, at ang anumang pahayag tungkol sa pisikal na posisyon ng isang tao ay nangangailangan ng ebidensya na lampas sa dalawa. Ang gabay sa accuracy ng MaxMind ang reperensya para sa sinusuportahan ng mga tantyang iyon. Lahat ng sumunod doon ay tanong ng patakaran na nakasuot ng teknikal.