Tunelování IP adresy pro firemní notebook

[pruzkumbojem]

mam korporatni notebook, ktery je tak bezpecny, az se prakticky neda pouzivat.
reseni ma whitelistovanou moji domaci IP adresu, kdyz notebook pripojim pres hotspot mobilu, potreboval byh ho pripojit do meho LANU, aby na odchozi byla ta whitelistovana IP adresa.

na notebook samozrejme nenainstaluji vubec nic.  Jake je reseni pro androidu, co clienty pripojiene na hotspot protuneluje do me site?

[Reklama]

[LA_user]

Wireguard...

[matusK]

Wireguard...

Urcite? Kdysi jsem to zkousel s androidem (jedna verze wireguardu mi na notasu dela modrou smrt) a nic se nestalo.
Telefon byl na VPN, ale pripojene zarizeni ne.

[jjrsk]

Hele tohle ja teda naprosto nechapu ...

Mas nejakej nastroj, ten nastroj ti dala firma, ta firma chce abys ten nastroj nejak pouzival. Pokud se neda pouzivat k praci kterou chteji abys na tom delal, tak to jednoduse namelduj do ty firmy. Pokud to chces pouzivat nejak jinak nez pro firemni ucely, tak se nediv, az ti daji § hrube poruseni pracovnich povinosti.

[5nik]

Ve windows si může VPN připojení nastavit i normální uživatel. Otázkou je, zda-li VPN připojení nechytí AV na tom NTB (a samozřejmě to bude reportovat).
Druhá možnost je VPN řešit po cestě mimo NTB, např. vloženým routerem (např. Mikrotik). Ale tam už to bude chtít trochu více znalostí s Mtikem.

[Reklama]

[jjrsk]

Ve windows si může ...

Uzivatel nastavit to, co mu administrator nastavit dovoli. Kdyz budu chtit, tak potece veskery provoz z toho notesu pres firemni gw, a uzivatel s tim nenadela vubec nic, proste se naprimo do netu (ani do lokalni site) vubec nedostane. Pricemz tohle je jedna z beznych korporatnich politik.

Samo whitelistovani domacich IPcek, v situaci, kdy realne ma svoje IPcko par blaznu, je IMO totalni fail.