Видит ли работодатель мой трафик?

Question

[Dmitry_Sel]

Здравствуйте, видит ли работодатель мой трафик? Допустим youtube?

Answer 1

[SunTechnik]

Выключаете VPN.
Заходите на любой сайт по определению IP ( 2ip.ru например). Записываете IP.

Включаете VPN.
Заходите еще раз на сайт по поределению IP. Если адрес поменялся - значит весь выходной трафик идет через VPN и, потенциально, виден работодателю.

Анализирует ли он его и надо ли это ему- вопрос другой.
https трафик (youtube) - зашифрован. То-есть видно что Вы ходили на youtube, но что Вы там смотрели - непонятно. (Если только у Вас не стоит какого-нибудь левого доверенного сертификата и работодатель не занимется атакой mitm .

Comments

[Василий Банников]

Ну кстати есть такие работодатели, которые таким занимаются.
Главное на личном компе работой не заниматься

[Dmitry_Sel]

IP не меняется, но как тогда я подключаюсь к внутренней сети?

[SunTechnik]

Dmitry_Sel, Добавляются маршруты до внутренних сетей компании. К ним траффик идет через VPN, остальное - напрямую.

Посмотреть таблицу маршрутизации:
netstat -nr

[d-stream]

В самом вопросе на втором скриншоте уже всё есть - там перечислены роуты)

[Adler]

route print

[accountnujen]

SunTechnik

Если адрес поменялся - значит весь выходной трафик идет через VPN и, потенциально, виден работодателю.

А если ip адрес не сменился, то работодатель ничего не видит?

[SunTechnik]

accountnujen, это значит, что работадатель видит трафик до внутренних серверов (сетей, которые на втором screenshot перечислены в списке secured routes.

Остальной трафик не проходит через сервер vpn.
Но, может заставляют ставить на рабочее место еще какой софт, помимо vpn. (стахановец, например..)

Answer 2

[Aetae]

Выше ребята не упомянули ещё один момент: зачастую для работы с внутренней сетью в месте с VPN прилетает и свой DNS. Т.е. если даже весь трафик не идёт через vpn, а только рабочий - работодатель всё равно видит какие DNS запросы ты делал, т.е. имена посещаемых сайтов(без полной ссылки - только домены).
Соответственно если в рабочее время от тебя запросы только на youtube да 9gag то можно сделать выводы.:)

Занимается ли этим шпионажем работодатель на самом деле - это уже другой вопрос.

Comments

[chupasaurus]

В Windows это не так работает: первый запрос делается к первому DNS серверу сетевого адаптера с наименьшей метрикой (которая в Get-NetIPInterface, а не таблице маршрутизации), потом к первому DNS серверу на всех остальных, потом уже вторичные.

[Aetae]

chupasaurus, ну не знаю.
Сейчас вот подключился к VPN (OpenVPN) - все ответы на nslookup стали приходить от VPN'ского DNS, при том что метрика VPN - 32, а обычной сети(беспроводной) - 9. Так что ты не прав. Почему так - другой вопрос.:)

Answer 3

[Василий Банников]

Да, если приоритеты настроены так, что весь трафик идёт через vpn. Иначе только то что внутри сети работодателя идёт.