Как изменить свою локализацию для корпоративного VPN?

Question

[pankratov_tolik]

Дано: Macbook pro m1 с удаленным управлением компанией: c macOs Ventura и Vpn Forti Client. Доступ в интернет заблокирован без подключения к VPN. Подключения из стран не из White List заблокировано.

Что нужно: Находясь в Черногории (которой нет на white list) подключиться к корпоративному vpn.
Без установки дополнительного ПО на коропаративный Mac.
Есть сеть wi-fi и корпоративный Mac, между ними должно появиться что то что подключиться к сети wifi i выдаст новую сеть которая будет показывать местоположение в Польше или как минимум в ЕС.

Буду благодарен за идеи как это можно реализовать :)

Answer 1

[Valentin Barbolin]

Надо воткнуть что-то между ноутом и интернетом.

Возьми mikrotik ac2.
Почему? Mikrotik умеет 99% VPN протоколав. Это максимально гибкое и доступное по цене устройство.
- у него два радиомодуля (2.4 и 5)
- есть USB порт в который можно включить USB модем.
- есть 5 портов Gbit/s

Получается две схемы.
1. Mikrotik модулем 2.4 вешает на wifi в гостиннице, поднимает VPN, через 5-ку раздает интернет.
2. Mikrotik через USB модем получает через wifi раздает.

Comments

[pankratov_tolik]

Заучит очень не плохо. Думаю именно эту схему испробую. И еще вопрос насколько безопасно VPN в микротике для корпоративных данных. Есть какие то VPN клиенты которые считаются золотым стандартом безопасности?

[Valentin Barbolin]

pankratov_tolik,

насколько безопасно VPN в микротике для корпоративных данных

Ты ведь будешь запускать VPN в VPN, безопасность VPN на микротике вообще не важна в такой ситуации, все что видит микротик это VPN между ноутом и сервером.

Есть какие то VPN клиенты которые считаются золотым стандартом безопасности?

Честно говоря еще не встречал что ты VPN трафик расшифровали) При выборе VPN компании основной критерий не только безопасность, а поддержка split туннеля, аутентификация через radius, совместимость с максимальным количество клиентов. Лидерами тут выступают IPsec в разных вариациях и OpenVPN, реже SSTP.

[pindschik]

Всё то же, только вместо микротика дешевле и проще в настройке будет кинетик.
Возможен конфликт VPN-нов, но тогда второй сделайте другим - например до ЕС - wireguard, а с мака - будет OpenVPN

Answer 2

[Alexey Dmitriev]

Поставить между макбук и Интернет маршрутизатор, который будет обеспечивать VPN в страну из whitelist