# Dove va messo un sensore per vedere che cosa fanno gli utenti VPN?

Dietro il gateway VPN, sul lato interno, dove il tunnel termina e il traffico degli utenti remoti torna a essere normale traffico interno. Un sensore davanti al gateway, sul lato internet, vede solo tunnel cifrati e ne ricava poco. In pratica, copi verso una porta SPAN o TAP la porta dello switch che collega il gateway VPN o il firewall alla rete interna, oppure il collegamento tra questo e il segmento dei server. Assegni agli utenti VPN indirizzi da un pool dedicato, così il loro traffico si riconosce facilmente. Con NetSenX un agente su quella porta SPAN o TAP conta come un solo dispositivo e osserva ogni sessione VPN che vi passa: scansioni, movimento laterale, beaconing e volumi in uscita insoliti vengono rilevati su tutti i piani, e la vista VPN elenca i tunnel e le sessioni del gateway che vede. Il traffico che un portatile in split tunneling invia direttamente su internet non raggiunge mai quel sensore.

FAQ: [Lavoro remoto e servizi esposti](https://netsenx.com/it/faq/remote) · https://netsenx.com/it/faq/where-should-a-sensor-sit-to-see-vpn-users-traffic

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/encrypted-traffic-analysis

## Domande correlate

- [Come rilevo un account VPN usato da due Paesi contemporaneamente?](https://netsenx.com/it/faq/how-to-detect-a-vpn-account-used-from-two-countries)
- [Che cos'è il «viaggio impossibile» e quale strumento lo rileva?](https://netsenx.com/it/faq/what-is-impossible-travel-and-which-tool-detects-it)
- [Il monitoraggio di rete può vedere da dove si collegano i nostri utenti VPN?](https://netsenx.com/it/faq/can-network-monitoring-see-where-vpn-users-connect-from)
- [NetSenX può monitorare un portatile fuori dall'ufficio?](https://netsenx.com/it/faq/can-netsenx-monitor-a-laptop-outside-the-office)
- [I portatili usati da casa devono avere installato l'agente NetSenX?](https://netsenx.com/it/faq/do-home-office-laptops-need-the-netsenx-agent)