Nebezpečnost VPN???

[Hanz]

Ahoj, jsem v tomto totální lama, takže možná bude moje otázka nesmyslná a možná i blbě položená, ale zkuste se tím někdo please prokousat a odpovědět.
Situace: mám počítač, který je součástí nějaké místní sítě (ne nějak bůhvíjak zabezpečené). Na tomto PC je nainstalován VPN klient pomocí kterého se připojuji přes standardní internetové připojení do jiné lokální sítě, kde dále "operuji" - k tomu ostatně VPN slouží, že...
Otázka zní. Je reálně možné, aby někdo na druhé straně (tzn. z cílové sítě) pomocí mnou sestaveného šifrovaného připojení přes VPN vstoupil do naší sítě a volně se po ní pohyboval (prohlížel a stahoval data)?

Prosím neuvádějte nějaké hypotetické a sci-fi možnosti, které když by, tak by... prostě realitu.

Je to možné? Proč? Nebo to není možné? A proč?

Díky moc....

[Jezevec]

Sifrovani VPN nema zadny vliv na to kdo a jak po ni muze komunikovat => ano, je to mozne, zalezi na konfiguraci koncovych bodu.

Priklad: Mas VPN na sve stanici nekam, mas pridelenou beznou IP do site + dalsi z jineho rozsahu ma rozhrani VPN. Kdyz znam IP rozsah te VPN, muzu si na jine stanici nastavit routu na tvoji stanici pro tento rozsah a ta stanice to pokud si nastaveni nezmenil bezne odroutuje zkrz VPN.

[Hanz]

Sakryš, no a šlo by nějak zařídit, abych mnou sestaveným připojením mohl komunikovat jen já z místě spojení a ne nikdo z druhé strany směrem ke mě?

[Fox!MURDER]

Sakryš, no a šlo by nějak zařídit, abych mnou sestaveným připojením mohl komunikovat jen já z místě spojení a ne nikdo z druhé strany směrem ke mě?

druhou stranu neovlivnis ... co muzes udelat je nakonfigurovat firewall tak aby nepoustel nic z lokalni site na vpn a naopak ... stejnetak muzes nakonfigurovat firewall tak aby z ty protejsi site prijimal jen neco ...

[Jezevec]

Melo by stacit zakazat routovani mezi rozhranima, ale jak na to ve widlich se me neptej, v tucnakovi bud sysctl nebo echo 0/1 > /proc/...

[Hanz]

2FoxMURDER: No jo, jenže na tom PC na kterém mám VPN je jen standardní WinXP SP2 firewall a jinej tam dát nemůžu, protože do firemního PC nemůžu "nakupovat" svůj soft.
2Jezevec:
No já zase nejsem kamarád s tučnákem (teda spíš on neni kamarád se mnou) - já sjíždím widle. Takže otázka tedy je, jak zakážu routování?

[Marty]

jeslti se nepletu tak widle standartne mezi interfacama neroutujou (ani neforwardujou).

jinak v tucnakovi je to /proc/sys/net/ipv4/ip_forward

[Fox!MURDER]

2FoxMURDER: No jo, jenže na tom PC na kterém mám VPN je jen standardní WinXP SP2 firewall a jinej tam dát nemůžu, protože do firemního PC nemůžu "nakupovat" svůj soft.
2Jezevec:
No já zase nejsem kamarád s tučnákem (teda spíš on neni kamarád se mnou) - já sjíždím widle. Takže otázka tedy je, jak zakážu routování?

wipfw to jisti ...