Добрый день, хотел бы узнать о безопасности удаленного подключения к рабочему пк с домашнего, используя Cisco AnyConnect. По сути интересует только один вопрос: безопасно ли держать на домашнем пк какую-либо личную информацию? Или лучше организовать две ос на двух дисках, один оставив только для работы.
В вашем случае небезопасно. У Cisco AnyConnect есть функция, позволяющая работодателю загрузить на ваш компьютер и выполнить с правами администратора любой бинарник.
Две ос на двух дисках - это хороший вариант, но только при условии, что домашний диск вы будете физически отключать от компьютера каждый раз перед загрузкой в рабочую ОС.
Вариант получше - установить рабочую ОС в виртуальную машину hyper-v или virtualbox и работать в ней.
john_hack8, это не сарказм. Функция называется VPN Posture (HostScan). Изначальный смысл - сканирование вашего компьютера на соответствие стандартам безопасности вашего работодателя. Ну там чтобы антивирус был установлен, обновления ОС были включены и прочее. Программа сканирует систему и отправляет на VPN сервер отчёт. Вот только программа скачивается с VPN сервера работодателя и у вас нет никакого контроля над тем, что именно она делает в вашей системе.
Vamp, это интересно. А возможно ли использовать флешку с портативным linux'ом, будет ли ругаться cisco при последующих подключениях? И можно ли использовать linux, если рабочий пк на windows?
john_hack8, можно и линукс. С линуксом даже проще, так как в нём есть openconnect. Это альтернативный опенсорсный VPN клиент для Cisco AnyConnect под линукс. Openconnect поддерживает эту троянскую функцию, но она по умолчанию отключена.
Будет ли ругаться cisco - неизвестно. Зависит от настроек на стороне сервера. Скорее всего проблем не будет.
Если рабочий ПК на windows, значит это RDP протокол. Могу порекомендовать Remmina. Я однажды воспользовался ей, когда требовалось подключиться к windows хосту через RDP.
Итак VPN предназначен для обьединения компьютеров в сети через общедоступные каналы.
Опасности (минусы):
* большее количество открытых портов и сервисов
* возможна вирусня которая работает в сети
* так как это доверенная сеть, то антивирусы и файрволы расслабляются
* перехват вашего трафика если вы поставили шлюз по умолчанию
Плюсы:
* как правило в нормальных сетях комплексный подход к безопасности и опасаться нечего
* за счет фильтрации трафика, вас могут оградить от всяких угроз извне
* возможно к vpn вам еще дадут и корпоративный антивирус
Да, безопасно.
Но вы же всё равно не поверите?
У нас в компании именно эта штука, и я точно знаю изнутри, что удалённого доступа ни к ПК пользователя, ни к его файлам, не то, что нет в принципе, а даже, если он и будет, нас самих наше же начальство посадит на бутылку.
Простой
