Безопасен ли удаленный доступ?

Question

[john_hack8]

Добрый день, хотел бы узнать о безопасности удаленного подключения к рабочему пк с домашнего, используя Cisco AnyConnect. По сути интересует только один вопрос: безопасно ли держать на домашнем пк какую-либо личную информацию? Или лучше организовать две ос на двух дисках, один оставив только для работы.

Answer 1

[Vamp]

В вашем случае небезопасно. У Cisco AnyConnect есть функция, позволяющая работодателю загрузить на ваш компьютер и выполнить с правами администратора любой бинарник.

Две ос на двух дисках - это хороший вариант, но только при условии, что домашний диск вы будете физически отключать от компьютера каждый раз перед загрузкой в рабочую ОС.

Вариант получше - установить рабочую ОС в виртуальную машину hyper-v или virtualbox и работать в ней.

Comments

[john_hack8]

Ну это уже перебор, как мне кажется. Или я не выкупил сарказма.

[Vamp]

john_hack8, это не сарказм. Функция называется VPN Posture (HostScan). Изначальный смысл - сканирование вашего компьютера на соответствие стандартам безопасности вашего работодателя. Ну там чтобы антивирус был установлен, обновления ОС были включены и прочее. Программа сканирует систему и отправляет на VPN сервер отчёт. Вот только программа скачивается с VPN сервера работодателя и у вас нет никакого контроля над тем, что именно она делает в вашей системе.

[john_hack8]

Vamp, это интересно. А возможно ли использовать флешку с портативным linux'ом, будет ли ругаться cisco при последующих подключениях? И можно ли использовать linux, если рабочий пк на windows?

[Vamp]

john_hack8, можно и линукс. С линуксом даже проще, так как в нём есть openconnect. Это альтернативный опенсорсный VPN клиент для Cisco AnyConnect под линукс. Openconnect поддерживает эту троянскую функцию, но она по умолчанию отключена.

Будет ли ругаться cisco - неизвестно. Зависит от настроек на стороне сервера. Скорее всего проблем не будет.

Если рабочий ПК на windows, значит это RDP протокол. Могу порекомендовать Remmina. Я однажды воспользовался ей, когда требовалось подключиться к windows хосту через RDP.

Answer 2

[Владимир Коротенко]

Да, Нет, Может быть.

Итак VPN предназначен для обьединения компьютеров в сети через общедоступные каналы.
Опасности (минусы):
* большее количество открытых портов и сервисов
* возможна вирусня которая работает в сети
* так как это доверенная сеть, то антивирусы и файрволы расслабляются
* перехват вашего трафика если вы поставили шлюз по умолчанию

Плюсы:
* как правило в нормальных сетях комплексный подход к безопасности и опасаться нечего
* за счет фильтрации трафика, вас могут оградить от всяких угроз извне
* возможно к vpn вам еще дадут и корпоративный антивирус

В общем плюсы перевешивают

Answer 3

[Рональд Макдональд]

Да, безопасно.
Но вы же всё равно не поверите?
У нас в компании именно эта штука, и я точно знаю изнутри, что удалённого доступа ни к ПК пользователя, ни к его файлам, не то, что нет в принципе, а даже, если он и будет, нас самих наше же начальство посадит на бутылку.

Answer 4

[Alexey Dmitriev]

Безопасно, но только в случае настройки специалистом и следуя best practices от разработчика.