hardware VPN

[uniqueman]

Шеф предлагает поставить дома hardware VPN с нашей фирмой. Сконфигурил раутер мне. Сказал там подсоединить это сюда, это туда. Позвонить сисадмину, тот залезет ко мне в раутер и настроит все остальное.

Также он сказал, что после этого весь инет будет уже идти через фирму. Мне это не очень нравится. Означает ли это, что теоретически с работы можно сечь весь трафик куда я лазию в инете. ? Можно ли будет восстанавливать прежнюю конфигурацию с Time Warnet cable modem без всяких VPN? Шеф говорит что нельзя

[Strannik223]

Насколько я понимаю достаточно будет переключить кабель на твой модем и все должно восстановится т к в этот момент винда dhcp запрос сделает и переконфигурися
Но я бы не рисковал, не дай Бог кто то хакнет твою винду и утянет конфиенциальные данные...

[Aka]

Шеф предлагает поставить дома hardware VPN с нашей фирмой. Сконфигурил раутер мне. Сказал там подсоединить это сюда, это туда. Позвонить сисадмину, тот залезет ко мне в раутер и настроит все остальное.

Также он сказал, что после этого весь инет будет уже идти через фирму. Мне это не очень нравится. Означает ли это, что теоретически с работы можно сечь весь трафик куда я лазию в инете. ? Можно ли будет восстанавливать прежнюю конфигурацию с Time Warnet cable modem без всяких VPN? Шеф говорит что нельзя

Если сисадмин залезет и настроит, то однозначно можно писАть весь трафик, почту , пароли, ну и соответственно можно фильтровать интернет...если про это вопрос

[Vasik]

На какой железяке сделан VPN?
Мне не понятна ваша конфигурация - вы добавляете только один свой хост в корпоративную сетку или как?
Я соединял через VPN свою домашнюю сетку или отдельный хост с рабочей сеткой на базе простеньких раутеров Linksys. Если объединять разные подсетки, то выход в интернет будет отдельный, хотя можно настроить и через корпоративнй прокси, но зачем - скорость всё равно выше не будет.
Как там у вас это планируется быть сконфигурено с точки зрения IP?
Из опыта работы с софтверным клиентом было дело (подключались в сеть клиента компании для установки продукта), когда после подключения в новую сеть через VPN, своя локальная становилась полностью недоступной - неудобно страшно, хотя так видимо безопасней.

[GeneDupe]

Из опыта работы с софтверным клиентом было дело (подключались в сеть клиента компании для установки продукта), когда после подключения в новую сеть через VPN, своя локальная становилась полностью недоступной - неудобно страшно, хотя так видимо безопасней.

Из такого же опыта, свою LAN можно сделать доступной, если установить NetBEUI

[FOH]

Из опыта работы с софтверным клиентом было дело (подключались в сеть клиента компании для установки продукта), когда после подключения в новую сеть через VPN, своя локальная становилась полностью недоступной - неудобно страшно, хотя так видимо безопасней.

Звучит как routing table.
Часто по умолчанию при подключению (у меня так на dial up было) к удалённой сети используется default router той самой удалённой сети.
А вообще, чтобы ответить на первоначальный вопрос на мой взгляд недостаточно исходной информации. Какой VPN, какой протокол (PPTP, L2TP/IPSEC, SSH, что-то ещё, о чём я понятия не имею)

[uniqueman]

Я честно говоря в этом не очень разбираюсь.

Шеф дал маленький раутер Cisco 501. Перед этим спросил IP моего домашнего компьютера и default gateway. Протокол - IPSec.

Сказал. придешь домой, отключишь модем, подключишь модем вот сюда к раутеру, console вот сюда, включишь модем опять и по Hyper Terminal зайдешь куда то. После этого сис админ удаленно зайдет в твой раутер и что то туда пропишет. В итоге ты будешь во внутренней сети компании иметь адрес 10.5.5.1 и будешь иметь доступ ко всей внутренней сети компании.

Я честно говоря до конца не запомнил, но я не хочу стобы весь мой траффик шел через компанию.

[FOH]

Я честно говоря в этом не очень разбираюсь.

Шеф дал маленький раутер Cisco 501. Перед этим спросил IP моего домашнего компьютера и default gateway. Протокол - IPSec.

Сказал. придешь домой, отключишь модем, подключишь модем вот сюда к раутеру, console вот сюда, включишь модем опять и по Hyper Terminal зайдешь куда то. После этого сис админ удаленно зайдет в твой раутер и что то туда пропишет. В итоге ты будешь во внутренней сети компании иметь адрес 10.5.5.1 и будешь иметь доступ ко всей внутренней сети компании.

Я честно говоря до конца не запомнил, но я не хочу стобы весь мой траффик шел через компанию.

А как Вы из дома обычно выходите в интернет? В смысле какой модем (Broadband или dialup)?

[Aka]

Я честно говоря в этом не очень разбираюсь.

Шеф дал маленький раутер Cisco 501. Перед этим спросил IP моего домашнего компьютера и default gateway. Протокол - IPSec.

Сказал. придешь домой, отключишь модем, подключишь модем вот сюда к раутеру, console вот сюда, включишь модем опять и по Hyper Terminal зайдешь куда то. После этого сис админ удаленно зайдет в твой раутер и что то туда пропишет. В итоге ты будешь во внутренней сети компании иметь адрес 10.5.5.1 и будешь иметь доступ ко всей внутренней сети компании.

Я честно говоря до конца не запомнил, но я не хочу стобы весь мой траффик шел через компанию.

PIX 501 - отличный соховский фаерволчик, естественно вы (кто-то для вас) может настроить его на любой траффик, который вы только не захотите , по vpn в корпорацию, мимо VPN в свой модем дальше в интернет, даже мимо vpn на чужой прокси потом в интернет..
прибор хороший, но доступ к нему зависит от вашей компании секьюрити полиси..
если "как всегда" (с вероятностью 90% - это так), то попросите кого нибудь локально вам настроить..

[uniqueman]

Я честно говоря в этом не очень разбираюсь.

Шеф дал маленький раутер Cisco 501. Перед этим спросил IP моего домашнего компьютера и default gateway. Протокол - IPSec.

Сказал. придешь домой, отключишь модем, подключишь модем вот сюда к раутеру, console вот сюда, включишь модем опять и по Hyper Terminal зайдешь куда то. После этого сис админ удаленно зайдет в твой раутер и что то туда пропишет. В итоге ты будешь во внутренней сети компании иметь адрес 10.5.5.1 и будешь иметь доступ ко всей внутренней сети компании.

Я честно говоря до конца не запомнил, но я не хочу стобы весь мой траффик шел через компанию.

А как Вы из дома обычно выходите в интернет? В смысле какой модем (Broadband или dialup)?

cable modem

[Vasik]

Из опыта работы с софтверным клиентом было дело (подключались в сеть клиента компании для установки продукта), когда после подключения в новую сеть через VPN, своя локальная становилась полностью недоступной - неудобно страшно, хотя так видимо безопасней.

Звучит как routing table.

Да, но VPN клиент какой то такой хитрый был, что он перестраивал таблицу маршрутов и если я вручную с командной строки пытался что то изменить, что бы увидеть свою локалку, то VPN сразу отваливался с сообщением об ошибке - похоже что там так специально было заложено что нельзя таблицу маршрутов поменять

[PavelM]

Звучит как routing table.

Да, но VPN клиент какой то такой хитрый был, что он перестраивал таблицу маршрутов и если я вручную с командной строки пытался что то изменить, что бы увидеть свою локалку, то VPN сразу отваливался с сообщением об ошибке - похоже что там так специально было заложено что нельзя таблицу маршрутов поменять

ВПН клиенты в выделенном режиме таблицу маршрутизации настраивать не дают. А настройка режима этого грузится обычно с ВПН сервера.

[uniqueman]

бл№№"№" так и знал. "И чего я полез, я же читать не умею"

Сделал так как сказали, раутер присвоил новый адрес из внутренней сети, но инета не было. ДНС не работал. Решил убрать раутер и поставить все как было. Перегрузил модем, компьютер... Хрен.. теперь при каждой перезагрузке машины все TCP параметры по нулям !!!!!!! Инета нет вообще... Проходит минуты две, модему дается IP аддрес, но браузер не работает все равно.. уходят пакеты но ни одного не получается обратно.. проклятье..