# Gdzie umieścić sensor, żeby widzieć, co robią użytkownicy VPN-a?

Za bramą VPN, po stronie wewnętrznej, tam gdzie tunel się kończy i ruch zdalnych użytkowników znów jest zwykłym ruchem wewnętrznym. Sensor przed bramą, od strony internetu, widzi tylko zaszyfrowane tunele i niewiele się z nich dowiaduje. W praktyce skopiuj na port SPAN lub TAP ruch z portu przełącznika, który łączy bramę VPN albo zaporę z siecią wewnętrzną, albo z łącza między nią a segmentem serwerów. Daj użytkownikom VPN adresy z osobnej puli, żeby ich ruch łatwo było rozpoznać. W NetSenX jeden agent na takim porcie SPAN lub TAP liczy się jako jedno urządzenie i obserwuje każdą sesję VPN, która przez niego przechodzi: skanowanie, ruch lateralny, beaconing i nietypowy wolumen danych wychodzących są wykrywane w każdym planie, a widok VPN pokazuje widziane tunele i sesje bramy. Ruch, który laptop ze split tunnellingiem wysyła prosto do internetu, nigdy do tego sensora nie dociera.

FAQ: [Praca zdalna i wystawione usługi](https://netsenx.com/pl/faq/remote) · https://netsenx.com/pl/faq/where-should-a-sensor-sit-to-see-vpn-users-traffic

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/encrypted-traffic-analysis

## Powiązane pytania

- [Jak wykryć konto VPN używane jednocześnie z dwóch krajów?](https://netsenx.com/pl/faq/how-to-detect-a-vpn-account-used-from-two-countries)
- [Czym jest niemożliwa podróż i które narzędzie ją wykrywa?](https://netsenx.com/pl/faq/what-is-impossible-travel-and-which-tool-detects-it)
- [Czy monitoring sieci pokaże, skąd łączą się nasi użytkownicy VPN-a?](https://netsenx.com/pl/faq/can-network-monitoring-see-where-vpn-users-connect-from)
- [Czy NetSenX może monitorować laptopa poza biurem?](https://netsenx.com/pl/faq/can-netsenx-monitor-a-laptop-outside-the-office)
- [Czy laptopy w home office muszą mieć zainstalowanego agenta NetSenX?](https://netsenx.com/pl/faq/do-home-office-laptops-need-the-netsenx-agent)