Чем пробросить порт если закрытый контур?

Question

[Виктор Таран]

Имеется закрытый контур по средствам подключения VPN - отрубаются все сети кроме той к которой идет подключение.
И все бы здорово но работать командой по такому подключению да еще с отключённым интернетом так себе идея.
Впн имеет локальынй клиент с фаерволом и тд тянущемся правила серверной части вен VipNet.
Соответственно есть идеи.
1. создать некий шлюз на виртуалке, на RDP сервера.
соответственно с этого шлюза забирать к примеру порт.
Осталось придумать как это сделать на винде.
Что вижу как идею потестить.
2. COM порт пробросить через него TCP/ip в дестве так в старкрафт рубились без сетевых карт. ( естественно виртуальный сейчас)
3. USB datalink что-то такое, попробовать, или железное решение в проводное.
В общем может у кого еще есть какие варианты что попробовать?
по факту на машине которая в виртуалке нужно забрать 1 порт себе.

Comments

[Ziptar]

Ну я похожую проблему с випнетом решил методом втуления этого самого випнета на виртуалку (вмварь плеер), а уже к хостовой машине удалённый доступ работающему с этой хренью сотруднику. Но это для одного рабочего места с одним работающим с этим сотрудником.

[AlexVWill]

На вопрос нельзя дать четкого ответа не зная условия использования випнет и вообще политик ИБ там, где все это работает. И если предположить, что можно подключать что угодно, то для получения интернет я бы просто подключал кабелем смартфон c USB Tethering.
Но вообще, все советы как нарушить какое то правило всегда должны предшествовать выяснению обстоятельств и последствий. А то можно такого насоветовать.

[Виктор Таран]

AlexVWill, тут и нужно только насоветовать поскольку это и будет потом теститься. любые бредовые идеи.

Answer 1

[CityCat4]

Если випнет - значит, что-то серьезное, ибо это мерзкий клиент от ребят типа РЖД. Вам точно нужны проблемы такого уровня? Никогда не используйте випнет на рабочих машинах, потому что эта штука отрубает нахрен все, кроме себя, когда работает.

Answer 2

[VoidVolker]

Для проброса порта используйте стандартный SSH туннель.

Comments

[Виктор Таран]

здорово если бы он не резал все и входящие и исходящие, сеть только с тем до куда впн только 1 порт.
Все входящие все исходящие закрыты

Answer 3

[Drno]

Включайте Ваш випНет на отдельной виртуалке. А не на основном хосте... Если Вы дома конечно работаете.
В целом ВипНет это еще та пакость, я бы вообще не советовал её ставить у себя на основной машине, если беспокоитесь за конфиденциальность и безопастность. и я не думаю что Вы сможете ИТ что то объяснить или доказать...

Либо катайте всей командой служебку что работать не можете \ не будете, т.к. нужен доступ еще туда, туда, туда итд...

Либо если

Comments

[Виктор Таран]

Включайте Ваш випНет на отдельной виртуалке

так в том и проблема что на отдельную виртуалку не вынести.
В том и фишка что этих подключений как собак не резанных, и все госы. И ели просто впн сейчас и сидят на виртуалках + маршруты ручками но работает.
То с випнетом непонятно что делать. и если 4 випнет через костыль можно обойти через уязвимость.
то 5 такого не дает.

[Drno]

Виктор Таран, ну скорее всего у задачи нет другого решения, кроме как виртуалку
Либо випНет в виртуалку, либо как вариант

USB свисток + прокинуть его в виртуалку, как usb устройство. там будет интернет. ну или сетевую карту usb итд
От хоста оно отключится, зато появится полный доступ к ней в виртуалке