Gdzie umieścić sensor, żeby widzieć, co robią użytkownicy VPN-a?

Za bramą VPN, po stronie wewnętrznej, tam gdzie tunel się kończy i ruch zdalnych użytkowników znów jest zwykłym ruchem wewnętrznym. Sensor przed bramą, od strony internetu, widzi tylko zaszyfrowane tunele i niewiele się z nich dowiaduje. W praktyce skopiuj na port SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora. ruch z portu przełącznika, który łączy bramę VPN albo zaporę z siecią wewnętrzną, albo z łącza między nią a segmentem serwerów. Daj użytkownikom VPN adresy z osobnej puli, żeby ich ruch łatwo było rozpoznać. W NetSenX jeden agent na takim porcie SPAN lub TAP liczy się jako jedno urządzenie i obserwuje każdą sesję VPN, która przez niego przechodzi: skanowanie, ruch lateralny, beaconing i nietypowy wolumen danych wychodzących są wykrywane w każdym planie, a widok VPN pokazuje widziane tunele i sesje bramy. Ruch, który laptop ze split tunnellingiem wysyła prosto do internetu, nigdy do tego sensora nie dociera.

← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy