Можно ли просматривать список посещенных сайтов и действия пользователя, если использовать в компании OpenVPN?

Question

[vika_san]

В компании предложили использовать OpenVPN. Нашла, что можно отслеживать подключения и время сеанса, а просматривать действия человека невозможно? Какие сайты посещал, куда обращался?

Comments

[Дмитрий]

Подробное логгирование посещений сайтов пользователями обычно реализуется с использованием какого-либо прокси-сервера. OpenVPN предназначен для решения совсем другой задачи - построения защищенных каналов связи поверх публичных.

[Valentin Barbolin]

Компания может просматривать список сайтов, но для этого им надо заворачивать весь ваш трафик в тоннель, или хотя бы DNS запросы. Вы можете проверить маршруты и DNS на вашем ноуте после поднятия тоннеля и понять как ходит трафик. Так же, если это корпоративный ноут и он в домене, то на нем могут быть настройки прокси (можно посмотреть в настройках сети, прокси).

Команды в cmd (Win+R)
route print
ipconfig

Answer 1

[Dimonchik]

ну да конечно ))

все логируется
может сайты и не видны, но IP точно

ищите парсилки

Answer 2

[res2001]

Любые ВПН вообще и OpenVPN в частности не имеют отношения к вашим хотелкам. Вы можете делать это с ВПН или делать без ВПН - как угодно. Для этого используется другое ПО никак не связанное с ВПН. Оно работает на уровне выше, чем работает ВПН.

Answer 3

[CityCat4]

Давайте начнем с того, кто в этой схеме Вы. Админ? Юзер? Вы хотите просматривать логи действий юзеров или хотите чтобы Ваши действия не отслеживались? В зависимости от этого и будет соответствующий ответ.

TL;DR - есть софт, который фиксирует действия юзера непосредственно на его компе. Спросите у гуглв, что такое СМП - это полезно будет знать и в том случае, если Вы админ, и еще полезнее - если юзер :)

Big Brother is watching YOU!

Answer 4

[Vitsliputsli]

Зависит от настроек VPN. Как минимум VPN может заменить DNS на свой и соответственно будут логироваться ваши запросы по доменным именам. Как максимум, может использоваться Proxy и будут логироваться все запросы и их внутреннее содержимое. Т.е. в первом случае можно отслеживать посещенные сайты, во втором случае даже получить данные из нешифрованных соединений, но сейчас как правило везде https.