Un investigador de seguridad dos pesos:
Escenario: El chico quiere o está usando una vpn para saltarse las ACL’s de los filtros de contenido de los firewalls de la escuela.
Entorno: Basado en la información proporcionada. 1+ Firewall Fortigate : Fabricante-Fortinet
Variables: Ordenador portátil:
El chico es el dueño: Si este es tu portátil y tienes permiso para usar la red de la escuela, entonces es probable que la red que estás usando sea parte de una DMZ. En otras palabras, a los chicos de la red no les importa lo que haces en la red y los filtros de contenido se pusieron por responsabilidad o por razones morales. También es probable que el tráfico de salida a través de los cortafuegos tenga una tasa limitada de todos modos, lo que significa que sólo se puede utilizar una cantidad limitada de ancho de banda, es decir, -1,5 Mbps, por ejemplo. El punto aquí es, que lo más probable es que nadie esté prestando atención así que…
La escuela es la dueña del portátil: Si esto es cierto, asumo que tienes que iniciar sesión en un dominio que la escuela ha configurado. En otras palabras, cuando te conectas a tu portátil puede parecer algo así como “myschoolsucks\vpnkid”. Si esto es cierto, entonces es posible que quieras al menos preguntar cuál es la política con respecto al uso de VPN, y dejar que la respuesta a eso dicte tus acciones. Sin política, no hay repercusiones.
Resumen: Los productos de Fortinet pueden ser realmente muy avanzados y no deben ser ignorados como un Firewall de gama baja. Además, si la red que usas en la escuela no es una DMZ, sino una red de “producción”, y yo estuviera en tu posición hipotéticamente. Me equivocaría en el lado de la precaución porque, y estoy hablando por experiencia. Su VPN, casi no importa lo alto que los valores de cifrado son, absolutamente puede ser rastreado, a continuación, los paquetes etiquetados para la recolección, descifrado, recompilado y analizado. Además, si los chicos de la Red fueran inteligentes ya estarían rastreando y registrando el tráfico de tu dispositivo.
Consejo: Deshazte de la VPN y compra una cuenta de Logmein, instálala en un ordenador en casa y sólo entra de forma remota en tu ordenador de casa cuando estés fuera…
–M.Mouse