# Waar moet een sensor staan om te zien wat VPN-gebruikers doen?

Achter de VPN-gateway, aan de interne kant, waar de tunnel eindigt en het verkeer van gebruikers op afstand weer gewoon intern verkeer is. Een sensor vóór de gateway, aan de internetkant, ziet alleen versleutelde tunnels en leert daar weinig van. Spiegel in de praktijk de switchpoort die de VPN-gateway of firewall met het interne netwerk verbindt, of de verbinding tussen die gateway en het serversegment, naar een SPAN- of TAP-poort. Geef VPN-gebruikers adressen uit een eigen pool, zodat hun verkeer makkelijk te herkennen is. Bij NetSenX telt één agent op die SPAN- of TAP-poort als één apparaat en bewaakt hij elke VPN-sessie die erlangs komt: scans, laterale beweging, beaconing en ongewoon uitgaand volume worden op elk abonnement gedetecteerd, en de VPN-weergave toont de tunnels en gatewaysessies die hij ziet. Verkeer dat een laptop met split tunneling rechtstreeks naar internet stuurt, bereikt die sensor nooit.

FAQ: [Thuiswerken en blootgestelde diensten](https://netsenx.com/nl/faq/remote) · https://netsenx.com/nl/faq/where-should-a-sensor-sit-to-see-vpn-users-traffic

## Lees verder

- https://netsenx.com/nl/is-someone-inside-your-network
- https://netsenx.com/nl/encrypted-traffic-analysis

## Gerelateerde vragen

- [Hoe detecteer ik een VPN-account dat tegelijk vanuit twee landen wordt gebruikt?](https://netsenx.com/nl/faq/how-to-detect-a-vpn-account-used-from-two-countries)
- [Wat is een ‘onmogelijke reis’, en welke tool detecteert die?](https://netsenx.com/nl/faq/what-is-impossible-travel-and-which-tool-detects-it)
- [Kan netwerkmonitoring zien vanwaar onze VPN-gebruikers verbinding maken?](https://netsenx.com/nl/faq/can-network-monitoring-see-where-vpn-users-connect-from)
- [Kan NetSenX een laptop buiten kantoor monitoren?](https://netsenx.com/nl/faq/can-netsenx-monitor-a-laptop-outside-the-office)
- [Moet de NetSenX-agent op laptops van thuiswerkers worden geïnstalleerd?](https://netsenx.com/nl/faq/do-home-office-laptops-need-the-netsenx-agent)