Kan netwerkmonitoring zien vanwaar onze VPN-gebruikers verbinding maken?

Gedeeltelijk. Een sensor die het verkeer van de VPN-gateway ziet, kent het publieke adres waar elke tunnel vandaan komt, en dat adres kan worden gekoppeld aan het land waarin het netwerk is geregistreerd. Dat is nuttig maar niet precies: registratiegegevens tonen waar de eigenaar van het netwerk is geregistreerd, niet waar de persoon zit, en reizen, mobiele netwerken, hotelwifi en commerciële VPN-diensten vertroebelen het beeld. De sensor weet ook niet bij welk account een tunnel hoort; de logs van de VPN-gateway weten dat wel. De VPN-weergave van NetSenX toont de VPN-tunnels en gatewaysessies die het op bewaakte segmenten ziet, met het land uit de registratiegegevens van het netwerk, en markeert adressen die op lijsten van commerciële VPN-diensten en Tor-exitnodes staan. Gebruik haar naast de aanmeldlogs van de gateway: de logs zeggen wie, de netwerkweergave zegt vanuit welk netwerk en wat er daarna gebeurde.

Lees verder

← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen