Регистрация Войти
Рейтинг:-2
avatar Server

Предоставляет ли подключение к рабочей VPN через Cisco AnyConnect администратору домена доступ к вашему компьютеру?

флаг br
George I.

Я подключался к своему рабочему компьютеру через Cisco AnyConnect на время пандемии, и теперь меня беспокоит конфиденциальность. Может ли администратор домена в сети компании получить удаленный доступ к моим файлам или моему компьютеру, пока я подключен к сети? Может ли он/она установить программное обеспечение без моего ведома на мой персональный компьютер? Я использую Windows Home и общий доступ к файлам отключен. Спасибо.

108
1 + 7
флаг cn
Greg Askew
Могут ли администраторы управлять удаленными конечными точками? Я очень на это надеюсь.
0
Ответить
stark avatar
флаг mu
stark
Если это компьютер, принадлежащий компании, у них могут быть другие инструменты удаленного доступа. У Cisco AnyConnect есть некоторая возможность проверить вашу машину перед тем, как разрешить вам подключаться к сети, чтобы убедиться, что вы не используете вредоносное ПО.
0
Ответить
флаг br
George I.
Это не корпоративная машина. Это мой персональный компьютер. Я только установил на него AnyConnect и использую его для подключения к корпоративному VPN. Используя эту конфигурацию, могут ли они, оказавшись в сети, получить доступ к моим личным файлам?
0
Ответить
Semicolon avatar
флаг jo
Semicolon
Не напрямую; не потому, что вы подключили свою машину к корпоративной сети. Однако, вероятно, это возможно в теории. Вы установили клиент anyconnect, и он запускается под системной учетной записью. Конечная точка, к которой вы подключаетесь, может управлять конфигурациями, настройками (параметры сканирования хоста и т. д.) — это часть сделки. Если вы хотите подключиться к МОЕЙ сети, вы соблюдаете МОИ правила, и это включает в себя тот факт, что я гарантирую установку соответствующих средств защиты от вредоносных программ, обновление вашей машины и НЕ установку определенного программного обеспечения.
0
Ответить
флаг br
George I.
@Semicolon То есть теоретически они могут получить доступ к моим файлам и установить программное обеспечение без моего ведома, даже если я не включил общий доступ к файлам или не предоставил никакого доступа?
0
Ответить
Semicolon avatar
флаг jo
Semicolon
Если бы это произошло, это произошло бы только во время процесса входа в систему. Самое большее, что я когда-либо видел, это то, что новая версия клиента AnyConnect загружалась и устанавливалась автоматически — возможно, также устанавливался доверенный сертификат для проверки веб-трафика. Я не совсем уверен, чего вы пытаетесь достичь, но если вы ищете подтверждения того, что ваш работодатель мог установить злонамеренное программное обеспечение на вашу личную машину волей-неволей, чтобы следить за вашими личными делами, я думаю, вы… Я лаю не на то дерево.
0
Ответить
Semicolon avatar
флаг jo
Semicolon
Для протокола: вы ДЕЙСТВИТЕЛЬНО предоставили доступ. Вы установили VPN-клиент и разрешили ему вносить необходимые изменения в вашу машину для работы VPN. Они, вероятно, (если они даже вели журналы) могут определить, какие сайты вы, вероятно, посещали, когда были подключены, на основе ваших DNS-запросов, а с помощью расширенных веб-фильтров (если вы не настроили разделенный туннель) могут даже проверил ваш веб-трафик (при подключении)
1
Ответить
Рейтинг:0
Zac67 avatar Server
флаг ru
Zac67

Ссылка VPN создает прямое соединение между вашим компьютером и сетью компании — ни больше, ни меньше. Оно делает нет создать любой вид административного доступа (если только вы не присоединитесь к домену, не установите программное обеспечение для управления и т. п.).

Итак, если вы правильно защитили свой компьютер, администратор компании ничего не может сделать. Однако, если у вас есть пустые пароли, анонимные ресурсы, открытые порты без защиты и т. д., то любой в компании может воспользоваться этим (может вероятно использовать это, в зависимости от того, как VPN-клиенты отделены и, возможно, защищены от центральной сети).

0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.