Безопасность OpenVPN в условиях удаленки

[Бздетектив]

В силу нерабочей недели/перевода ну удаленку, у жены возникла необходимость в подключении к рабочему компу. Сисадмин прислал ссылку на архив с openvpn на ядиске и инструкцию по установке. Сам таким софтом не пользовался, максимум тимвьюером, поэтому, знающие просветите в плане безопасности.
Может ли админ сети получить доступ к содержимому домашнего ноута, на который предлагается установить openvpn, т.е. к тому ноуту, с которого планируется управлять компом, стоящим на работе у жены в офисе?

[ddtop2k]

Если client-to-client включен то её ноут будет доступен по серому IP для админа сети. Дальше уже вопрос что на ноуте открыто для доступа из сети, есть firewall или нет и тд

[Raveo]

Если этой обычный OpenVPN клиент - то никакого доступа получить не сможет. В теории могут взломать через уязвимости - но с таким же успехом это может быть не админ, а сторонние хакеры.

[Бздетектив]

На ноуте никакого расшаривания нет, ни принтеров, ни второго ноута.

Сообщение от ddtop2k

Если client-to-client включен то её ноут будет доступен по серому IP для админа сети

Еще меня смущает то, что клиент с архива на яндекс диске... ну и я не пользовался таким софтом, совсем не в курсе уровней доступа. Лицензию тимвьюера работодатель само собой оплачивать не хочет, хотя это для меня был бы выход, а так что-то незнакомое ставить на ноут совсем не хочется

[sim0n]

У сисадмина доступ открыть только с подсети впн для безопасности
поэтому и дал его
так много кто делает

[Raveo]

Сообщение от Бздетектив

Еще меня смущает то, что клиент с архива на яндекс диске...

Скачать клиент с оф. сайта. Из архива взять только файлы конфига для подключения к серверу... И вопрос решен.

[Бздетектив]

всем спс

[archibalt]

Сообщение от Бздетектив

Может ли админ сети получить доступ к содержимому домашнего ноута, на который предлагается установить openvpn, т.е. к тому ноуту, с которого планируется управлять компом, стоящим на работе у жены в офисе?

Может получить доступ к данным которые будут передаваться через openvpn

[madmaxi]

Сообщение от Бздетектив

На ноуте никакого расшаривания нет, ни принтеров, ни второго ноута.

Еще меня смущает то, что клиент с архива на яндекс диске... ну и я не пользовался таким софтом, совсем не в курсе уровней доступа. Лицензию тимвьюера работодатель само собой оплачивать не хочет, хотя это для меня был бы выход, а так что-то незнакомое ставить на ноут совсем не хочется

если не хочет - используйте anydesk. бесплатно. в отличии от teamviewer-a, который в "бесплатном" варианте рвёт сесии.
кстати, создатели anydesk - это команда которая отделилась от teamviewer-a.
видимо поняли, что монстроуозный комбайн никому не нужен.