關於公司VPN保密問題

sung888
個人積分：2分
文章編號：71588570

2分

樓主

2019-01-03 15:06

請教各位專業人員VPN問題,狀況如下
台灣公司的網路都OK,連外網也OK
小弟即將長期出差大陸
所以公司在我NB/手機內安裝一個Pulse Secure的VPN軟體,
用我開機的工號及密碼就可連上
這樣去大陸時,用大陸廠的網路配合這VPN就可以連上各網站,手機也可用Line

1.如果我在宿舍,手機用公司網路,用工號及密碼連這VPN時,打連線遊戲,或者上傳雲端文件,或者上各種網站
這樣公司的MIS是否會知悉呢?

2.如果我在宿舍,用NB開啟VPN,然後分享熱點給手機,然後用手機做以上的事,這樣是否會知悉呢?

感謝幫忙解答!

2019-01-03 15:06 發佈

文章關鍵字公司VPN保密問題

harvey1121

harvey1121
個人積分：0分
文章編號：71588660

0分

2樓

2019-01-03 15:12

樓主公司應該不會單純只有一台PSA放在前面吧？想必也會有防火牆或其他分析軟體做監控，當然有心的話是可以拆解封包或是用七層設備直接看去過的網站等等

飛在天上的大X

飛在天上的大X
個人積分：5061分
文章編號：71588897

5061分

3樓

2019-01-03 15:29

有人從你家裡面走過去，你有可能不知道嗎？

人都在你家了，他做什麼事你一定是清清楚楚啊

sung888

sung888
個人積分：2分
文章編號：71589044

2分

樓主

2019-01-03 15:41

了解,因為我不懂這專業的事情,原本以為只要上了VPN就都保密了
看來出差期間也無法玩網路遊戲了.
謝謝

85683213

85683213
個人積分：2475分
文章編號：71589624

2475分

5樓

2019-01-03 16:23

公司的VPN有讓你連外網？
要不要先確定一下公司的VPN路由表怎麼設定？

dinosaur6x6

dinosaur6x6
個人積分：1344分
文章編號：71589756

1344分

6樓

2019-01-03 16:33

透過公司的 VPN
基本上只有 MIS要不要看而已
要看甚麼都可以
只有$的問題

狠一點只讓你連接特定的網站都可以

sung888

sung888
個人積分：2分
文章編號：71590205

2分

樓主

2019-01-03 17:04

就我了解,透過VPN連回台灣的內部網路,因為可以連結看到內網各系統功能,然後再連出去外部網站.
因為設定VPN時,URL這東西是輸入公司的網址之類的.
我也不知道這種說法對不對.

dinosaur6x6

dinosaur6x6
個人積分：1344分
文章編號：71590335

1344分

8樓

2019-01-03 17:13

對
但基本上是連到公司的網路再出去
所以一定有Log 可以查
問題只有MIS想不想查
與查到甚麼程度
這部分跟花多少錢買設備有點關係

VPN是有兩種模式
一種是定點
就是只能用中國公司的辦公室連接到台灣公司的辦公室
只要離開中國辦公室就沒辦法連接VPN
另外一種是用軟體連接VPN主機
這種一般也都是先連到中國的辦公室的VPN主機
然後走VPN到台灣辦公室內網
這部分在台灣都會有架防火牆
嚴格的連VPN進內網都會有
寬鬆一點的基本上只要你要從台灣的內網連出去外網
比如說你看台灣Yahoo網頁
這時候就會在對外的防火牆上留下Log
幾點幾分連到哪裡
都會有紀錄
所以MIS不可能不知道
只是要查到甚麼程度會有些設備上的差異

85683213

85683213
個人積分：2475分
文章編號：71591149

2475分

9樓

2019-01-03 18:16

我覺得你沒有理解我的問題

你先在家裡連一次VPN，上外網看看是你公司的IP還是你家的IP
http://www.whatismyip.com.tw

如果是你家的IP就好辦事，DNS換掉就追蹤不到了
不過你連VPN的意義就沒了

三山直文

三山直文
個人積分：4007分
文章編號：71592309

4007分

10樓

2019-01-03 20:14

如果你走的是https連接，那公司的VPN監視只能看到外部VPN层，但不能看到内部HTTPS层。也就是看不到你具體在連上https以後上傳/下載了什麽資料，因为有两层加密。

對隱私有更大需求的，可以用VPN搭配tor來使用，這樣即使公司完全監視VPN，也只是看到經過tor以後的加密流量而已。