所以想問一下,若是使用者在家裡透過VPN連上公司網路
這樣家中使用網路的數據、紀錄,在公司這端能抓取的到嗎?
看設備、看設定,若是有 split-tunnel的話,流量沒有經過公司再出去就無法了。
就算沒有split-tunnel,在家無線+有線網卡,還是可以繞過。
需要思考的是貴單位是否該趁此機會考慮加強端點的控管,將網站限制從傳統網路層面擴大延伸到端點。
員工家裡的電腦?
這台電腦是員工自己的?還是公司的?
如果是員工自己的,你要監控這不適合吧?
如果是公司的資產,您要裝任何監控程式,並告知員工這才合理吧~~
VPN可以強制導流量回公司,但是要繞過也不難,端看管制力能否觸及。
您這個問題如果能對於【交易上的舞弊】詳加描述一下,有大概率可以一魚兩吃得到VPN以外的解法。
不過,現在修改可能來不及了。
不少防火牆的vpn程式都可以直接流量全部導到公司去
由公司內部管控出去,只是都是有u數量的上限,超過就要付授權費
不然就是每人配一台router
MikroTik我之前有設定過,將使用者的流量全部導到公司去
由公司防火牆管控上網
優點就是使用者不必再電腦上裝任何vpn
只要確定使用者將這台router插在自己的電腦上,wan 孔連接到家裡的數據機上
自動連線,但設定有點苦手
居易相對是比較簡單的,但每一台的售價可以買兩台最基本的MikroTik router