Saya menggunakan Cisco Anyconnect di komputer pribadi saya untuk terhubung ke beberapa layanan yang hanya tersedia untuk staf perusahaan saya seperti timesheets dll. Kemarin saya terhubung dan lupa terhubung, saya kemudian menelusuri situs web dewasa selama sekitar 30 menit.
Saya mencoba memahami cara kerjanya tetapi saya tidak bisa mendapatkan jawaban yang pasti. Ketika saya memeriksa apa IP eksternal saya saat terhubung ke VPN dan tidak terhubung, itu sama. Saya tidak ingin perusahaan mengetahui hal ini, apakah mungkin situs-situs ini telah login?
Diagram di bawah ini ada di salah satu manual mereka. Sepertinya tidak selalu terhubung ke server mereka. Adakah yang memiliki pengetahuan yang bisa menjelaskan hal ini?
networking
vpn
cisco-vpn-client
vpnhelpddddd
sumber
sumber
Jawaban:
Saya bisa saja salah, tetapi jika IP eksternal Anda sama, permintaan aktual Anda ke situs mungkin tidak melalui VPN, tetapi pencarian DNS Anda mungkin telah mengenai server DNS perusahaan Anda. Jadi xhamster.com, livejasmin.com, dll. Akan muncul di log DNS apa pun, tetapi bukan hal-hal seperti halaman tertentu yang Anda lihat.
Kedengarannya seperti perusahaan Anda mungkin telah mengimplementasikan "split-tunneling", tetapi agar ini berfungsi dengan baik, saya pikir Anda harus menggunakan server DNS perusahaan Anda melalui VPN dan bukan ISP Anda atau ISP yang telah Anda tetapkan secara lokal, dan set klien AnyConnect itu.
Secara politis, jika mereka berhadapan dengan Anda dengan ini, yang tidak mungkin kecuali mereka memantau DNS dengan sangat cermat (dan jika mereka memonitornya dengan cermat, mereka mungkin akan menerapkan perangkat lunak penyaringan dan Anda kemungkinan besar akan diblokir), Anda harus mengatakan Anda percaya ini adalah hasil dari malware di komputer di rumah Anda dan membawanya ke suatu tempat untuk dilihat ("Wah, Anda tahu sistem saya sangat lambat di rumah, mungkin saya punya virus atau semacamnya."). Tawarkan untuk membawa pulang laptop peminjam perusahaan untuk penggunaan VPN alih-alih sistem Anda.
sumber