![在家办公 VPN 在家用路由器上不安全吗?](https://linux22.com/image/1220583/%E5%9C%A8%E5%AE%B6%E5%8A%9E%E5%85%AC%20VPN%20%E5%9C%A8%E5%AE%B6%E7%94%A8%E8%B7%AF%E7%94%B1%E5%99%A8%E4%B8%8A%E4%B8%8D%E5%AE%89%E5%85%A8%E5%90%97%EF%BC%9F.png)
我正在准备在家办公,我有一个有线互联网连接,路由器连接到我家用电脑的有线调制解调器。我公司的 IT 部门说,他们的政策是不将家用电脑连接到路由器;它们必须有自己的独立连接和调制解调器。我认为 VPN 无论是直接连接还是连接到路由器都是安全的。他们建议我为家用电脑单独添加一个“业务连接”,但这大约是每月 90.00 美元,我已经听说我的部门主管不愿意每月报销这笔钱。这是怎么回事?
答案1
我想知道 IT 人员是否混淆了 VPN 连接的类型:站到站、点对点和点到站。
基本上,如果您有两个 VPN 路由器,则可以使用 VPN 隧道将它们连接在一起。这样就形成了一个“站对站”VPN 连接,两个网络中的所有机器都可以互相看到。这在企业到家庭的情况下并不理想,但大多数家庭也没有 VPN 路由器。
使用 PC 的 VPN 软件创建 VPN 隧道(即使用 Windows 创建隧道)可为您提供点对点(即 PC 到 PC)或点对站(PC 到 VPN 路由器)隧道。这允许 PC 看到另一台 PC 或其他网络。这是最常见的企业到家庭场景。从企业方面来看,它也非常安全,因为只有发起(家庭)PC 是 VPN 隧道的一部分。
作为我工作的一部分,我已经多次完成了后者(PC 到企业),并且企业网络非常安全 - 即使我可能在家中通过自己的路由器/交换机网络连接了许多机器。
干杯,
-R
答案2
感谢您的意见。我和 IT 人员谈过,告诉他我还没有单独的连接,我是否可以简单地解开路由器,让他直接连接到我的调制解调器,直到我获得另一个连接。他说没问题。我想知道他离开后我是否可以简单地通过路由器重新连接。我不想撒谎,但我碰巧知道我的几个同事已经在家里设置了,因为他们只有一个高速互联网连接,连接了多台计算机。这样行得通吗,或者他能以某种方式将其设置为无法这样工作的地方?另外,我猜如果我这样做,他们可能会从他们的角度看出来,但我不知道他们会怎么做,如果有的话。
答案3
如果您的计算机位于连接到调制解调器的路由器后面,那么 VPN 流量就会经过您的家庭网络和路由器,然后通过调制解调器,再到达某个电信公司的 dslam,然后只有天知道它会经过几个 ISP 的网络,直到到达您的工作地点。
关键在于,如果你消除了网络内部的第一个跳跃,你真正实现了什么?流量仍然通过公共互联网,任何事情都可能发生。
VPN 是一种在非信任网络上的两个信任点之间创建安全加密“隧道”的方法。加密是由您的计算机而不是路由器进行的,因此如果攻击者能够以某种方式拦截您家庭网络上的流量,那么这对他们来说也没有任何好处。
答案4
IT 人员说得对,你肯定不希望你所有的私人家庭互联网都通过他们的公司系统。但是他没有理解 VPN 的意义。VPN 的理念是,当你不在公司办公室、酒店、会议、火车等地方时,它可以保护你和公司网络之间的数据。如果你在 PC 上使用软件 VPN 客户端连接,然后连接到他们的 VPN 主机,它将正常工作,只有你的 PC 会通过隧道。所有其他流量、孩子、XBox、妻子/丈夫的浏览都将通过正常渠道出去。