Работодатель, как я понял, настроил мне туннели через мой роутер (извиняюсь, если криво пишу). Может ли работодатель отслеживать мой трафик?

Question

[JimmyPont]

Работодатель как я понял настроил мне туннели через мой роутер.(извиняюсь если криво пишу) Может ли работодатель отслеживать мой трафик и чем я занимаюсь?

Answer 1

[VoidVolker]

Если это действительно так и у вашего работодателя был/есть полный доступ к вашему роутеру - то да, отслеживать трафик вполне возможно.

Comments

[JimmyPont]

Да, я давал доступ к роутеру. Но при этом IP у меня никак не изменился(говорит ли это о чем-то??). Как сделать так, чтобы работадель не мог отслеживать мой трафик - если это возможно?

[VoidVolker]

JimmyPont, сделать полный сброс роутера на заводские настройки и на всякий случай перепрошить.

[JimmyPont]

VoidVolker, К соажению не вариант, потому что я давал доступ для настройки мне IP телефонии, если я сброшу настройки, то соотвественно ляжет IP телефония как я понимаю

[VoidVolker]

JimmyPont, ну, что поделать.

[JimmyPont]

VoidVolker, прям вообще без вариантов? А сли ставить какой-то ВПН на комп, не поможет?

[Drno]

JimmyPont, а тогда перестанет работать IP телефония)

[JimmyPont]

Drno, Ну так ВПН будет стоять же на компе, а не на роутере, интернет в телефон идет же из роутера. А если я ВПН на комп поставлю, то я, соответственно, никак не помешаю же телефону? Но вопрос поможет ли ВПН на компе скрыть трафик

[VoidVolker]

Drno, ну, вы уже определитесь, что вам нужнее. Запишите настройки вашей телефонии и заново настройте после сброса, а тунель от работодателя настройте на рабочем ПК или вообще в виртуалке.

[Евгений]

JimmyPont, расслабьтесь уже. Работодателю Ваш трафик не нужен. У Вас стоит обычный ВПН клиент до рабочей сети со сплит тунеллингом. Т.е. всё, что в рабочую сеть (типа 192.168.*.*) запускаем к работодателю, остальное через провайдера Вашего.
Не паранойте :)
А то тут ради смеха посоветуют сжечь Ваш роутер, и непременно в топке ядерного реактора:)

[JimmyPont]

Евгений, хех, спасибо, успокоили))

[VoidVolker]

Евгений, обычно оно так и делается, только не на роутере, а выдаётся VPN аккаунт для настройки на личной машине или сразу преднастроенная рабочая машина. Но иногда встречаются вот такие странные решения через роутер или ещё какие-то более странные.

[Евгений]

JimmyPont, а уж если совсем не спится, то просто смените пароль админа на роутере.

[Кот Абсолютный]

JimmyPont, Ляжет. Но тут никак - оыбку сьесть и на МПХ прокатиться не получится. Удаленка - такая удаленка...

[Drno]

JimmyPont, почему был выбран вариант кстановки впн на роутере?
А не на ПК рабочем, как это обычно делается…

[Drno]

JimmyPont, если клиент ip телефонии нп телефоне, то конечно впн на ПК никак не помешант
Впн на пк скроет траффик даже от роутера и дальше по цепочке

Но как уже правильно указали на роутере просто сделали раздельное туннелирование и направили часть рабочего трафика в рабочий впн.
Обычно админам ваш роутер и трафик нафиг неупёрся, им это просто неинтересно и ненужно

[JimmyPont]

Drno, Хороший вопрос, почему выбрали вариант установки через роутер. Просто остальные сотрудники компании работают в офисе, я один на удаленке, соответственно для компании в новинку в целом такая практика. Выбрали вариант установки на роутере, как я понимаю, лишь потому, что занимались настройкой IP телефонии через роутер и просто за одно маршруты прописали через сам роутер.

[Drno]

JimmyPont, ну тогда и забейте... врят ли они будут лазить и чет там глядеть если адекватные ребята

[flar4eg]

Если в тунеле еще прописан днс, сможет смотреть список посещаемых сайтов. Для надежности на компе ручками прописать dns какой нибуть публичный.

Answer 2

[velosipedist]

Я правильно понял, что вы - удалёнщик/ЛТП/etc.? Хотя, в любом случае:
0. Да, это нормальная практика, и скорее всего у вас просто какой-нибудь ВПН клиент и сертификат установлены, чтобы ваше подключение к инфраструктуре было защищено.
1. Работодатель если и захочет, то будет отслеживать только ваши рабочие процессы - что и как вы делаете внутри рабочей сети, на какие сервисы ходите и какие железки трогаете. Ваш личный трафик вряд ли ему доступен, да и какой смысл?
2. Не паранойте, выпейте чаю, пообщайтесь на этот предмет с коллегами и вашими сисадминами/ИБшниками.)

Comments

[JimmyPont]

Да, я удаленщик, остальные сотрудники работают в офисе, я как бы исключение из правила для компании и работаю на удаленке, поэтому они в целом на ходу сейчас создают условия для меня.

Answer 3

[AlexVWill]

Теоретически может. А вот делает ли - это можно понять только посмотрев сами настройки, какая маршрутизация, и что именно идёт через сервер работодателя.

Comments

[JimmyPont]

Как просмотреть настройки и маршрутизацию?

[AlexVWill]

JimmyPont, это зависит от того, какой роутер, и какой его адрес в локальный сети, но в любом случае нужен логин/пароль от его Web интерфейса (или от его SSH интерфейса, если доступ был удаленно через него).

Answer 4

[kira_clover]

Технически он мог настроить прокси. В таком случае он получает трафик из вашей сети, но сам контент ему будет недоступен - он зашифрован и его может расшифровать только ваше устройство. Для того, чтобы получать вашу информацию необходимо внедрение специальных программ именно на конечное устройство (ваш компьютер, телефон). Законно сделать такое можно только с вашего согласия

Comments

[kira_clover]

Ну ещё контент он может увидеть, если он не зашифрован, например на сайтах по http

Answer 5

[Egor Sofronov]

Если не разбираетесь в маршрутизации, то попробуйте зайти, например, на 2ip.ru, посмотрите какой у вас IP и провайдер.
Если совпадает с домашним (название провайдера, IP из договора), то основной трафик идет через вашего провайдера, а рабочий в туннель.

Answer 6

[Poplavskii]

Он может отслеживать трафик внутри тоннелей в своей рабочей сети, что нормально. Внешний трафик он не увидит, если не ставил вам на роутер специальных плагинов или не менял прошивку, а просто штатными средствами прописал тоннели.

Comments

[ITDiver77]

Может весь траф кидать в туннель пока он поднят. Но обычно так не делают, ибо это паразитная нагрузка. Но если админы - одмины...

[Poplavskii]

Полностью такое исключить нельзя. И кстати если так сделано без уведомления, работодателя можно серьезно взгреть по 152 ФЗ, если очень захотеть и запариться. Правда себе от этого никакой пользы не получишь.