Чи може мій роботодавець відстежувати мій домашній комп'ютер, коли я працюю на віддаленому робочому столі?

Я часто підключаюся до свого робочого комп'ютера віддалено, коли перебуваю вдома, використовуючи свій домашній комп'ютер (робочий комп'ютер знаходиться вдома зі мною на внутрішньому IP 192.168.xx.xx). Потім я підключаюся до VPN з мого робочого комп'ютера RDPed. Моє питання може мій роботодавець відслідковувати мою діяльність на домашньому комп'ютері, який я використовую для віддаленого робочого столу, щоб працювати на комп'ютері.

Дякую, JT

security remote-desktop security-policy

— jacktraven
джерело

Яку діяльність ви турбуєте?

— Jamie Hanrahan

Чи дозволяється віддалено керувати робочим комп'ютером з домашнього комп'ютера за допомогою ІТ та корпоративної політики?

— music2myear

Чи можливо: абсолютно; Це відбувається, не знаю, запитайте у свого роботодавця

— Ramhound

Якщо ви стурбовані, робите особисті речі, на особистому неробочому апараті відключені від роботи vpn.

— Ramhound

Можливо, залежно від конфігурації VPN.

Якщо VPN налаштований таким чином, що через нього проходить лише трафік до офісу, відстеження малоймовірно - але остерігайтеся DNS-серверів - якщо вони перепризначені для VPN, то вони бачать, що ви шукаєте.

Якщо VPN налаштований для просування маршруту за замовчуванням, весь трафік спрямовується через VPN і може бути перехоплений. (трафік https важко перехопити, але неможливий, якщо до комп'ютера додано кореневий сертифікат)

Ви можете відчути, як трафік маршрутизується, виконуючи traceroutes і працюючи над тим, як він рухається, та / або використовуючи команду route та отримуючи ту ж інформацію. (Точніше, але важче зрозуміти)

Нічого з цього не дозволяє їм переглядати ваш жорсткий диск або переглядати активні програми на вашому локальному комп'ютері, тому, якщо ви закриваєте всі особисті програми під час перегляду VPN, і не маєте жодного файлу на вашому комп'ютері, ви повинні бути в порядку ( якщо вони не вживають конкретних заходів, щоб зламати ваш комп'ютер - що було б легше через VPN, але ні в якому разі не тривіально.)

— davidgo
джерело

"Якщо ви закриваєте всі особисті програми", це додатково. Це не має ефекту. Персональний брандмауер завжди може покращити свої шанси, але знову ж таки, персональний брандмауер завжди добре.

@FleetCommand - Фактично, особисті програми можуть мати ефект, отже, чому я згадав про це - конкретний випадок, про який я думав, був веб-браузер з вмістом, який розмовляє у фоновому режимі (так як Javascript часто робить) - і я уявляю твіттер і інші програми регулярно зв'язуються зсерверами, щоб підтвердити, що ви ввійшли в систему, і натисніть на оновлення тощо. Програми генеруватимуть трафік, який може бути перехоплений через VPN, і можуть дати підказки про ваші дії.

— davidgo

Можливо, але це не дозволяє організації дивитися на свій жорсткий диск. Отже, ви обов'язково повинні переглянути свою відповідь.

@FleetCommand Не потрібно. Див. Пункт 3, речення 1 моєї відповіді!

— davidgo