Sdílení VPN ve windows
Zdravím,
mám následující problém. Na jednom počítači je Cisco VPN klient, který se připojuje k VPN. Chtěl bych docílit sdílení tohoto připojení na ostatních PC. Lze to nějak? Nebo je třeba nějaká speciální krabička?
Pokial viem tak to mozne nie je, teda predpokladam, ze ten vpn klient je softwarovy ako ich poznam ja.
Ano, je softwarový...
VPN server by musel pushnout klientovi takovou konfiguraci, aby mohl routovat. Obecně se to dělá tak, že klient v okamžiku připojení k VPN ztratí možnost síťovat ve vlastní LAN (důvod je bezpečnost).
Aha, takže to asi nepůjde. Ke konfiguraci VPN serveru nemám přístup...
Ještě se zeptám: nejde to nějak ochcat?
Někteří tvrdí, že to lze i někteří další...
Problém je v tom, JAK je to VPN spojení kontrolováno a vynucováno. U cisco je to (může to být) tak, že agent vpnky neustále sleduje konfiguraci sítě a jakékoli změny vrací zpět, nebo dokonce spojení ustřihne.
Tak jako tak se ale jedná o bezpečnostní riziko, které by mělo být řešeno ve spolupráci s IT.
Nicmene administrator vzdaleneho systemu (ten ktery ti propujcil vzdaleny pristup) by nejspis nemel radost, kdyz otevres jeho zabezpecenou cestou pristup zarizenim, ktera jsou pro nej neduveryhodna. Proc myslis, ze ti dal takove VPN reseni, ktere te odrizne od zbytku internetu?
Ja tohle zjistit, tak v tu ranu mas po VPN a znamenalo by to dost znacne problemy.
Tady jde o zařízení, která stejně nakonec ten přístup budou mít. Chci to jenom jako dočasný workaround, než budou mít konta všichni...
Pokud maji mit vsichni z uvedene site zmineny pristup, navrnuhl bych administratorovi side-to-side VPN. Zjednodusi se tim zivot uzivatelum i administratorovi.
V kazdem pripade bych to resil se vzdalenou stranou, meli by o tom vedet.
Všichni právě ne. Jde jenom o pár vývojářů. Není žádoucí, aby měli přístup všichni. Proto bude mít každý svůj účet, heslo do VPN mu pak bude chodit na mobil SMSkou. Účet máme právě zatím jenom jeden. Jde o to, abychom nemuseli sedět na prdeli, než budou další...
Nevím, proč si zákazník vymýšlí takové hovadiny s VPN a nechce nám dovolit mít Git na firemních serverech.
To vies neska je to tu samy hacker a samy spion a treba mat ultra-hyper-turbo security ficurky, aby sa nam lepsie spalo.
No, dneska už je to docela HC. Jednomu zákazníkovi, který k nám přišel na security audit se prej nelíbilo, že jsou monitory otočené směrem k oknu a taky, že skartovačka skartuje jenom na proužky a né na kostičky...