连接到 VPN (AnyConnect) 时保护网络活动

Question

我的客户连接到其服务器的唯一方式是通过使用 AnyConnect 的 VPN，但我不希望我的所有网络活动（网页浏览、后台应用程序等）出现在他们的网络上，而且我当然不希望他们访问我的计算机。

有没有办法保护我的电脑免受此类攻击？例如自动将我的网络配置文件切换为“公共”，和/或仅允许远程桌面使用该连接？

我试图在这里找到答案，但我没有足够的代表来评论，我找到的答案大多谈论在 Windows 10 上不起作用的“secpol.msc”（Windows 找不到“secpol.msc”。确保您正确输入了名称，然后重试。）

我刚刚想到了这一点，但是在仅用于此目的的 VM 中安装 AnyConnect 是否可以？

Answer 1

据我所知，你需要时不时使用 VPN 连接到服务器，但你不想让别人看到你的流量？如果是这样，那么在不需要时就关闭 VPN。

另一种可能性是，您可以创建一个专用于连接该服务器的虚拟机。这样，VPN 就只能看到虚拟机的流量。

干杯!

Answer 2

但我不希望我的所有网络活动（网页浏览、后台应用等）显示在他们的网络上

查看此主题。

在某些 VPN 连接上，例如 Windows 中的 SSTP VPN 连接，您可以指定不使用远程网络的默认网关。这样，您的所有互联网流量都不会到达远程 VPN 网络，而是直接到达您的正常互联网网关。

但是如果您使用其他产品，例如 Cisco AnyConnect、Juniper 等，那么 VPN 管理员必须使用“拆分隧道”进行设置。

看这里。

您可以使用如下命令来检查连接到 VPN 时互联网流量的路由方式：

tracert -d -w 100 www.cisco.com