¿Debe usar una VPN mientras está en la misma red que el servidor VPN?

Question

¿Debe usar una VPN mientras está en la misma red que el servidor VPN?

#1 de u2702 (1 votos)
#2 de schroeder (1 votos)

0

Estas preguntas están relacionadas de alguna manera con este otro , donde pregunté si era mejor tener una máquina VPN dedicada o usar la función VPN incorporada del enrutador cuando se conecta desde una red externa a mi red doméstica .

Independientemente del enfoque elegido, ¿tiene sentido usar una VPN cuando estás en la misma red local del servidor VPN?

Quiero decir, obviamente tiene más sentido usar una VPN cuando está en una red que no es de confianza y desea asegurarla, pero ¿hay alguna razón por la que debe forzar su tráfico local a través de ¿Servidor VPN incluso cuando estás en tu red local?

vpn

pregunta user1301428 01.01.2015 - 22:25

fuente

2 respuestas

1

Todo depende de lo que quieras proteger contra. Las VPN son excelentes cuando desea un canal seguro en un medio inseguro, pero la definición de "inseguro" depende de usted.

Por ejemplo, conozco a administradores de sistemas que usan VPN para conectarse a recursos que usan credenciales de texto simple. La VPN oculta el proceso de autenticación de la red. Este tipo de cosas se realiza en entornos heredados.

Entonces, sí, tiene sentido, pero solo si el impacto en el rendimiento vale la pena para proporcionar los beneficios de las VPN que está buscando.

respondido por el schroeder 02.01.2015 - 05:51

fuente

Lea otras preguntas en las etiquetas vpn

¿Qué sugiere este certificado SSL no coincidente? Usando OpenAppID sin Snort [cerrado]

score 1 · Accepted Answer

En un entorno corporativo, el uso de una VPN para los empleados mientras están en el sitio abre algunas posibilidades interesantes. Es posible que pueda organizarlos por grupo o rol y asignarles direcciones IP de ciertos grupos y luego construir reglas de red en torno a esos rangos. Cuando alguien del departamento de Finanzas se conecta, solo puede permitir que su tráfico acceda a recursos a los que debería poder acceder.

Una VPN a través de la red interna también cifraría todo el tráfico de sus sistemas de usuario final al dispositivo VPN. Si no confiaba en su infraestructura de red (hubs y switches vulnerables donde pensaba que la gente podría estar ejecutando tcpdump todo el día), la VPN podría mitigar esa debilidad (aunque, un atacante podría intentar todo tipo de ataques para hacerse pasar por la VPN ).