![是否有可以看到 VPN 数据包有效负载的硬件设备?](https://linux22.com/image/1470046/%E6%98%AF%E5%90%A6%E6%9C%89%E5%8F%AF%E4%BB%A5%E7%9C%8B%E5%88%B0%20VPN%20%E6%95%B0%E6%8D%AE%E5%8C%85%E6%9C%89%E6%95%88%E8%B4%9F%E8%BD%BD%E7%9A%84%E7%A1%AC%E4%BB%B6%E8%AE%BE%E5%A4%87%EF%BC%9F.png)
我公司的 IT 人员声称他们有一种硬件设备,可以查看使用 VPN 加密的数据包的有效负载。我被告知,这只有在工作网络上的工作 PC 上建立连接时才有效。他们声称这在 SSL/TLS 上也有效。有人听说过这样的事情吗?你能提供文档链接吗?我担心他们可能只是在使用恐吓战术。因为如果这是真的,那么如果网络供应商可以看到你正在做的事情,为什么有人会使用 VPN?我认为 VPN 的目的是完全保护你的连接并进入另一个网络。
答案1
如果你在别人控制的任何机器上做任何事情,那么你可以假定全部可以拦截来自它的流量。在网络堆栈中插入一个监视器来查看所有通信的明文,这是一件小事。
这不是 VPN 的弱点,而是缺乏受控环境(即不受你控制)的弱点。如果你在该网络上使用你自己的 PC,那么就不可能拦截 VPN 内的流量
答案2
如果他们在您的机器上安装了他们自己的受信任的根证书,那么他们可以拦截您的 VPN/TLS 流量。
这是你的机器,还是他们的机器?你在机器上的受信任根证书列表中看到了公司的证书吗?http://rogerkar.blogspot.ca/2009/03/how-to-view-all-trusted-root.html