質問: ssl-vpn経由で接続しているときに閲覧すると、トラフィックは会社のネットワークを通過しますか 自分の国にない会社で働いています。企業イントラネットは別の国にあります。私の国には従業員があまりいないので、誰もが自宅で働いています。イントラネットアクセスが必要な場合は、vpnを介して会社のネットワークに接続し、データをダウンロードします。以前は、windowsに付属するデフォルトのvpnクライアントに接続していたため、ipsec vpnであったと思います。会社のvpnに接続すると、すべてのインターネットトラフィックが会社のネットワークを経由して使用されました。つまり、googleを閲覧した場合、vpnから切断されるまでは、国ではなく会社の国のgoogleドメインにアクセスしていました。これで会社は別のvpnに切り替わりました。clavisterssl vpnクライアントを介して接続し、会社のイントラネットに接続します。私が気付いた違いの1つは、googleにアクセスすると、以前とは異なり、(私の国の)通常のgoogleページにアクセスすることです。また、vpnクライアントのコンソールには、会社のイントラネットから何かをダウンロードしたときにのみトラフィックが表示されます。たとえば、ブラウジングしているときは、送信0、受信0と表示されます。だから私は2つの質問があります1)通常の閲覧トラフィックが会社のネットワークを通過するかどうかを確認する方法はありますか?2)このvpnの動作が以前のvpnと異なるのはなぜですか?つまり、トラフィックが(以前のvpnのように)会社のvpnを通過しないのはなぜですか?
回答: 1)リクエストの送信元の(パブリック)ipアドレスが表示されているサイトにアクセスできます。一般的な例は http://checkip.dyndns.org/ です。vpnに接続しているときと切断しているときに同じipが表示される場合、トラフィックは会社のvpn経由でルーティングされていないようです。表示されるipアドレスは、ご家庭のインターネット接続に割り当てられたものです。また、windowsコンピュータでは、シェルを開いて「ルートプリント」と入力すると、異なるネットワークを宛先とする「ウェイ」トラフィックがどのように進むかがわかります。通常、いわゆるデフォルトルートが存在します。これはリストの最初にあり、0.0.0.0 0.0.0.0であり、ローカルispのルーター/モデムをゲートウェイアドレスとして持っています。vpnに接続した後、別の「ルートプリント」を実行し、ルーティングテーブルの違いに注意してください。新しいエントリには、vpnに関連付けられたゲートウェイアドレスが含まれている可能性があります。2)vpn接続がすべてのトラフィックをルーティングする場合、または特定のアドレス(通常、自宅または企業ネットワークで使用されるプライベートアドレス)のみをルーティングする場合、vpnの管理者が適用した構成(またはvpnクライアントに適用した構成に依存する場合もある)に完全に依存します。その理由は非常に簡単です。通常、企業のイントラネットへのトラフィックのみをvpn経由でルーティングする必要があります。これらのアドレスはパブリックにアクセスできないためです。 「一般的な」トラフィック-自宅のインターネット接続を介して公開されているすべてのもの-は、会社のvpn経由でルーティングする必要がなく、会社のwanリンクの帯域幅を消費するだけで、vpnの処理能力を消費します。エンドポイントなど。それにもかかわらず、一部の企業は、トラフィック検査や何らかのセキュリティルールのために、またはインターネットアクセスが制限/監視されている国に従業員がいる可能性があるため、vpnを介してすべてのトラフィックをルーティングする可能性があるため、これらの制限または危険が生じる可能性があります。避けた。