Vinna heima með leyni VPN tengingu milli staða.

[sitta]

Sælir,

Mér langar að gerta unnið heima án þessu að þurfa fara í gegnum flókið ferli og fá VPN aðgang hjá þrjóskum smákóngum hjá tölvudeildinni.

Ég var að spá hvort það væri ekki hægt að útfæra það þannig að ég væri með "leyni" Raspberry Pi vél í vinnuni sem tengist í lanið og fengi úthlutaða IP tölu og net og svo áfram senda LAN netið heim með 4G USB tengdann pung í RaspberryPI:inn.

Spurning um að ég myndi láta RaspberryPi:inn tengjast heim með OPEN VPN.

Ég er ekki að fara að gera neitt skaðlegt. Er bara með 500 sinnum mannúðlegri vinnuaðstöðu heima.

[rapport]

Og í stað þess að vinna með tölvudeildinni að því að tryggja öryggi og samvinnu innan fyrirtækisins, þá viltu gera þetta ... afhverju?

[sitta]

ég var að fatta að ég get notað Teamviewer. Þarf ekki að vera VPN. Það er öruggt?

[Daz]

Og svo þegar þetta kemst upp verðurðu rekinn.
Fun times.

Ég hefði haldið að ef þú vilt geta unnið heima hjá þér þá færi beiðni um slíkt í gegnum þinn yfirmann, sem ætti að vera ógurlega glaður að þú nennir að vinna utan venjulegs vinnutíma.

[lukkuláki]

Ef það er ætlast til þess að þú vinnir á VPN að heiman og það virkar eitthvað illa þá hlýturðu að getað komist að samkomulagi við tölvudeildina.

[AntiTrust]

Ef þú vinnur í fyrirtæki sem vinnur eftir e-rjum öryggisstöðlum þá er þetta bara ávísun á vandræði. Ef fyrirtækið er ISO vottað er þetta major öryggisbrot. Þú ert líka að gleyma því að þú hefur væntanlega engin réttindi til að eiga við eldveggjareglur og því mjög erfitt fyrir þig að setja upp VPN server uppí vinnu.

Ef þú átt að geta unnið heiman frá þá hlýtur að vera lítið fyrir IT deildina að útvega þér VPN aðgang. TeamViewer er ekki öruggt, og þá sérstaklega afþví að allt sem þú gerir á skjánum sést á tölvuskjánum í vinnunni þinni.

[Skaz]

Maður spyr sig, hvort er einfaldara og líklegra til að svara kostnaði:

A. Að díla, nöldra, skríða og betla fyrir tölvudeildinni þangað til þeir finna lausn sem að virkar fyrir alla.

B. Að kaupa Rasperry Pi og 4G pung ásamt því að hætta á að allt saman komist upp og þú verðir rekinn.

[natti]

Þú ert líka að gleyma því að þú hefur væntanlega engin réttindi til að eiga við eldveggjareglur og því mjög erfitt fyrir þig að setja upp VPN server uppí vinnu.

Meh, það væri nóg fyrir hann að setja upp vpn server heima, og vpn client upp í vinnu (hvort sem það væri á vélinni hans eða RaspberryPI), og ná þessu fram þannig, fæst fyrirtæki pæla í tengingum út á við.
Þannig að tæknilega séð eru til ótal leiðir.

En eins og aðrir hafa snert á, þá er það þessi hugsunarháttur sem er mest skaðlegur, að virkilega finnast það í lagi að búa til tengingu innan úr fyrirtækinu og búa til "bakdyr" inn á kerfið. (Skiptir engu máli hvort það sé bara fyrir heimilið þitt eða e-ð annað.)
Almenn öryggisvitund er nógu slæm fyrir, þetta er ekki til að hjálpa.

Sum fyrirtæki vilja bara ekkert að fólk vinni heima að yfir höfuð hafi aðgang að gögnum eða kerfum að heiman, og ef þú færð ekki VPN aðgang þá bara færðu ekki VPN aðgang.
Það er e-ð sem þú ættir að díla við þinn næsta yfirmann um.

[sitta]

Þið eruð búnir að koma mér á rétta braut. Það er púki í mér sem kemur með svona pælingar og er auðvelt að þagga í honum. Gott að vita að hér eru heiðarlegir og góðir menn á vaktinni.

[rapport]

Ef þú vinnur í fyrirtæki sem vinnur eftir e-rjum öryggisstöðlum þá er þetta bara ávísun á vandræði. Ef fyrirtækið er ISO vottað er þetta major öryggisbrot. Þú ert líka að gleyma því að þú hefur væntanlega engin réttindi til að eiga við eldveggjareglur og því mjög erfitt fyrir þig að setja upp VPN server uppí vinnu.

Ef þú átt að geta unnið heiman frá þá hlýtur að vera lítið fyrir IT deildina að útvega þér VPN aðgang. TeamViewer er ekki öruggt, og þá sérstaklega afþví að allt sem þú gerir á skjánum sést á tölvuskjánum í vinnunni þinni.

Þú getur valið að disable á allt input á vélinni sem þú tekur yfir og gera skjáinn svartan, hefði haldið að TV væri nokkuð safe... (hugsanlega er það bara fyrir paid license)

p.s. voðalega er ISO27001 hjartað í mér fegið að sjá hversu ábyrgir kerfisstjórarnir hérna eru... og notandinn reckless (as expected)...

[Gúrú]

Ef þú vinnur í fyrirtæki sem vinnur eftir e-rjum öryggisstöðlum þá er þetta bara ávísun á vandræði. Ef fyrirtækið er ISO vottað er þetta major öryggisbrot. Þú ert líka að gleyma því að þú hefur væntanlega engin réttindi til að eiga við eldveggjareglur og því mjög erfitt fyrir þig að setja upp VPN server uppí vinnu.
Ef þú átt að geta unnið heiman frá þá hlýtur að vera lítið fyrir IT deildina að útvega þér VPN aðgang. TeamViewer er ekki öruggt, og þá sérstaklega afþví að allt sem þú gerir á skjánum sést á tölvuskjánum í vinnunni þinni.

Þú getur valið að disable á allt input á vélinni sem þú tekur yfir og gera skjáinn svartan, hefði haldið að TV væri nokkuð safe... (hugsanlega er það bara fyrir paid license)
p.s. voðalega er ISO27001 hjartað í mér fegið að sjá hversu ábyrgir kerfisstjórarnir hérna eru... og notandinn reckless (as expected)...

TeamViewer er mjög örugg lausn ef þú stillir gott password á það.
Það er þá biljón sinnum meiri fyrirhöfn að brjótast inn en ágóðinn væri (í tilfelli allra íslenskra fyrirtækja).

Það er hins vegar alls ekki öruggt fyrir hann sem starfsmann að nota TeamViewer því það er
a) ekki lúmskt frá sjónarhorni kerfisstjóra
b) sýnilegt á skjánum í vinnunni hans ef einhver kveikir á honum og hann veit ekki hver er að horfa
c) ekki í samráði við tölvudeildina

[Frantic]

Til að svara spurningunni þá er Hamachi og Privoxy svarið: Linky
Maður á aldrei að fara eftir því sem nördarnir í tölvudeildinni.
Þeir bulla bara tóma þvælu um öryggi og gera ekkert annað en að setja upp Adobe Reader og Google Ultron.

Source: https://imgur.com/a/iJD8f
Source2: https://imgur.com/gallery/AOz0d

[vesi]

Sælir,



Ég er ekki að fara að gera neitt skaðlegt. Er bara með 500 sinnum mannúðlegri vinnuaðstöðu heima.

Er ekki bara málið að ræða við yfirmann og fá betri vinnuaðstöðu og leysa þetta mál þannig.