А исследователи безопасности два песо:
Сценарий: ребенок хочет или использует vpn для обхода списков ACL фильтра контента на брандмауэрах школы.
Окружающая среда: на основе предоставленной информации. 1+ Fortigate Firewall: Производитель-Фортинет
Переменные: Ноутбук:
Он принадлежит ребенку: если это ваш ноутбук и вам разрешено пользоваться школьной сетью, вероятно, эта сеть является частью DMZ. Другими словами, ребятам из Сети все равно, что вы делаете в сети, и фильтры контента были установлены по причинам ответственности или моральным причинам. Также вероятно, что ваш выходной трафик через брандмауэры в любом случае ограничен по скорости, а это означает, что вы можете использовать только ограниченную полосу пропускания. например, 1,5 Мбит / с. Дело в том, что, скорее всего, никто не обращает внимания, так что ...
Школа владеет ноутбуком: если это правда, то я предполагаю, что вам нужно войти в домен, который настроен школой. Другими словами, когда вы входите в свой ноутбук, он может выглядеть примерно так: «myschoolsucks \ vpnkid». Если это так, то вы, возможно, захотите хотя бы спросить, какова политика в отношении использования VPN, и дайте ответ на это, продиктовав ваши действия. Нет политики, нет последствий.
Резюме: продукты Fortinet на самом деле могут быть очень продвинутыми и не должны игнорироваться как брандмауэр нижнего уровня. Кроме того, если сеть, которую вы используете в школе, - это не DMZ, а скорее «производственная» сеть, и я гипотетически оказался на вашем месте. Я бы ошибался на стороне осторожности, потому что, и я говорю из опыта. Ваш VPN, почти независимо от того, насколько высоки значения шифрования, может абсолютно отслеживаться, а затем пакеты, помеченные для сбора, расшифровываться, перекомпилироваться и анализироваться. Кроме того, если бы ребята из Сети были умны, то уже отслеживали бы и регистрировали трафик с вашего устройства.
Совет: откажитесь от VPN и купите учетную запись Logmein, установите ее на домашнем компьютере и просто удалите на домашний компьютер, когда будете вдали ...
--M.Mouse