![即使我使用 VPN,管理员是否可以在本地监控我的活动?](https://linux22.com/image/1329019/%E5%8D%B3%E4%BD%BF%E6%88%91%E4%BD%BF%E7%94%A8%20VPN%EF%BC%8C%E7%AE%A1%E7%90%86%E5%91%98%E6%98%AF%E5%90%A6%E5%8F%AF%E4%BB%A5%E5%9C%A8%E6%9C%AC%E5%9C%B0%E7%9B%91%E6%8E%A7%E6%88%91%E7%9A%84%E6%B4%BB%E5%8A%A8%EF%BC%9F.png)
我的学校有一个反应过度的网络拦截器(特别是 Fortisnet),它会拦截那些高中生研究项目时应该可以访问的内容。尽管许多学生抱怨,但学校管理部门却因为家长的抱怨而束手无策。
我已经设置了 VPN 帐户http://www.vpnreactor.com。通过这个,我可以绕过拦截器。我知道这项服务会向网站和网络服务器隐藏我的 IP。我还知道学校会雇佣一名 IT 人员来监控学生使用的网站和网络流量。基本上,他能看到我的网络流量吗?更重要的是,他能追踪到我的电脑或其 MAC 地址吗?
我是通过 Wi-Fi 连接,而不是以太网。
答案1
当您运行 VPN 时,大型网络只会看到加密流,无法识别单个数据包的内容。假设您使用的机器没有受到攻击(我不认为您的学校 IT 部门有这种能力),您的活动对他们来说是完全不可见的。
问题是,他们能看看你对他们隐瞒了你的活动。如果他们真的要过滤内容,迟早他们会告诉你停止这样做。不过,他们使用简单的内容过滤器表明他们追求的是成人适当监督的表象,而不是事实。所以你可能没事,只要你不到处吹嘘你有能力绕过防火墙。
答案2
如果这是您的个人电脑,且学校无权访问它:
IT 人员可以看到有流量,并且是加密的
IT 人员可以从其网络设备的角度根据您的连接端点看到您已连接到 VPN Reactor
只要你的计算机通过 VPN 路由所有流量,IT 人员实际上就无法看到你通过网络发送的任何内容
从 IT 人员的角度来看,通过 VPN 的所有流量都好像正在流向 VPN
如果这是学校计算机,或者您的个人计算机上安装了某种学校软件:
- IT 人员可能会记录你输入的每一个按键、随机截取屏幕截图或远程查看你的桌面,而所有这些都是在你不知情的情况下进行的
综上所述,您需要确保自己没有违反学校的政策,因为规避学校的安全措施可能违反规定。如果您不担心这一点,那么 Isaac 关于保持低调的建议可能是个好主意。
答案3
他们可以设置透明代理。他们可以看到许多请求(兆字节)都发往单个域/ip。因此,他们可以查看该域/ip 是什么并阻止它。但他们看不到发送到该 ip/域的数据是什么。
答案4
一名安全研究人员两比索:
场景:孩子想要或正在使用 vpn 来绕过学校防火墙上的内容过滤器 ACL。
环境:根据提供的信息。1+ Fortigate 防火墙:制造商-Fortinet
变量:笔记本电脑:
孩子拥有它:如果这是你的笔记本电脑,并且你被允许使用学校网络,那么你使用的网络很可能是 DMZ 的一部分。换句话说,网络人员不关心你在网络上做什么,内容过滤器是出于责任或道德原因而设置的。你通过防火墙的出站流量也可能受到速率限制,这意味着你只能使用有限的带宽。例如 1.5 Mbps。这里的重点是,很可能没有人注意,所以...
学校拥有笔记本电脑:如果这是真的,那么我假设您必须登录到学校设置的域。换句话说,当您登录笔记本电脑时,它可能会显示“myschoolsucks\vpnkid”之类的信息。如果这是真的,那么您可能至少要询问有关使用 VPN 的政策是什么,并让答案决定您的行动。没有政策,就没有后果。
总结:Fortinet 产品实际上非常先进,不应被视为低端防火墙。另外,如果您在学校使用的网络不是 DMZ,而是“生产”网络,假设我处于您的位置。我会谨慎行事,因为我是根据经验说的。您的 VPN,几乎无论加密值有多高,都可以绝对跟踪,然后标记要收集的数据包,解密,重新编译和分析。此外,如果网络人员很聪明,他们已经跟踪和记录来自您设备的流量。
建议:放弃 VPN 并购买 Logmein 帐户,将其安装在家里的计算机上,外出时即可远程访问家里的电脑……
--M.Mouse