Как защитить компьютер при работе с VPN?

Question

[number09]

Установил на домашний компьютер VPN клиент "Kerio VPN Client", чтобы подключаться к сети на работе. Как мне настроить сетевой экран, чтобы из рабочей виртуальной сети админы не могли проникнуть в мою домашнюю локальную сеть?

Answer 1

[ValdikSS]

Заблокируйте доступ к программам на вашем компьютере, которые принимают входящие соединения. В Windows для этого достаточно назначить тип сети «публичная» для VPN-интерфейса.

Answer 2

[AlexVWill]

Как мне настроить сетевой экран

Никак... Это не нужно. По умолчанию форвардинг пакетов на клиентах отключен (если ты конечно его в своей системе принудительно не включал).

Comments

[number09]

А этот клиент "Kerio VPN Client" функции управления никакие не даёт? Я не найду подробное описание его работы.

[AlexVWill]

number09, это софтина проприетарная, поэтому ни в чем нельзя быть уверенным на 100%, но по сути обычный VPN клиент ничего не делает кроме того, что создает еще один сетевой интерфейс, устанавливает некоторые правила шифрования пакетов и прописывает правило маршрутизации пакетов через него.

Answer 3

[CityCat4]

А с чего ты решил, что кто-то сможет проникнуть в твою локальную сеть? К твоему компу они чиста теоретически могут подключиться, а вот попасть в сеть за ним - никак, если ты специально не старался сделать так, чтобы было можно.