Мой университет предоставляет VPN. Стоит ли подключаться по соображениям безопасности?

Question

Мой университет предоставляет услуги VPN для тех, кто хочет подключиться к услугам в кампусе, когда они находятся за пределами кампуса. Они заставляют меня установить программное обеспечение под названием "AnyConnect". http://www.buffalo.edu/ubit/service-guides/getting-connected/instructions-for-connecting/mac-os-x/running-the-off-campus-vpn-client-anyconnect.html

Я нашел статью, рассказывающую о VPN от lifehacker.com: http://lifehacker.com/5935307/best-vpn-service-provider

Когда мне нужно быть в безопасности в кофейне, учитывается ли подключение к университетской VPN с использованием AnyConnect? Является ли университетский VPN своего рода VPN-сервисом, о котором говорится в статье lifehacker.com?

Answer 1

VPN полезна только в том случае, если вам нужен доступ к ресурсам в сети кампуса, которые недоступны извне сети, или если у вас есть какая-то причина представить себя в Интернете в качестве члена этой сети.

Любой просмотр, который вы делаете в остальной части Интернета, шифруется только между вами и сервером VPN в кампусе - он все еще не зашифрован между сетью кампуса и ресурсом в Интернете.

Типичное использование для трафика VPN:

• Доступ к VNC-серверам внутри сети
• Доступ к общему сетевому хранилищу
• Управление сетевой инфраструктурой (управляемые коммутаторы и т. П.) За пределами сети кампуса.

... при условии, что каждый из этих сервисов заблокирован сетевым брандмауэром, ваш единственный доступ к ним извне - через VPN. Любая сеть, использующая NAT, вероятно, будет иметь в сети сервисы, для доступа к которым потребуется VPN, если только маршрутизатор NAT не настроен специально для предоставления общего доступа к ним.

Чтобы более прямо ответить на ваш вопрос, вам, вероятно, не нужно использовать VPN, если вы можете получить доступ ко всем необходимым сервисам без него. Единственная ситуация, в которой я бы порекомендовал одну, - это доступ к конфиденциальным данным, которые вы хотите зашифровать между вами и сетью. Однако эти виды ресурсов, если они доступны без VPN, обычно в любом случае шифруются с помощью SSL-сертификата (HTTPS).