Может ли моя компания знать, посещал ли я сайты для взрослых при подключении к их VPN?

Question

Я использую Cisco Anyconnect на своем персональном компьютере для подключения к некоторым службам, доступным только для персонала моей компании, например, к расписанию и т.д. Вчера я подключился и забыл, что он подключен, а затем просматривал сайты для взрослых в течение примерно 30 минут.

Я пытался понять, как это работает, но я не могу получить определенный ответ. Когда я проверяю, какой у меня внешний IP-адрес, когда он подключен к VPN и не подключен, он совпадает. Я не хочу, чтобы компания знала об этом, возможно ли, что эти сайты были зарегистрированы?

Диаграмма ниже существует в одном из их руководств. Похоже, он не всегда подключается к своим серверам. Может ли кто-нибудь с некоторыми знаниями пролить свет на эту тему?

Answer 1

Я могу ошибаться, но если ваш внешний IP-адрес был таким же, ваши реальные запросы к сайту, вероятно, не проходили через VPN, но ваши DNS-запросы могли попасть на DNS-сервер вашей компании. Таким образом, xhamster.com, livejasmin.com и т.д. Будут отображаться в любых журналах DNS, но не на тех страницах, которые вы просматривали.

Похоже, ваша компания, возможно, внедрила «раздельное туннелирование», но для того, чтобы это работало должным образом, я думаю, что вам нужно использовать DNS-сервер вашей компании через VPN, а не интернет-провайдеров или тот, который вы установили локально, и клиент AnyConnect устанавливает что до.

С политической точки зрения, если они столкнутся с вами с этим, что маловероятно, если они не будут очень внимательно следить за DNS (и если бы они внимательно следили за ним, они, вероятно, внедрили бы программное обеспечение для фильтрации, и вы, вероятно, были бы заблокированы), вы должны сказать, что верите это было результатом вредоносного ПО на вашем домашнем компьютере, и его нужно куда-то посмотреть («Черт возьми, ты знаешь, что моя система дома так медленно работает, что у меня может быть какой-нибудь вирус или что-то в этом роде»). Предложите взять с собой корпоративный ноутбук-заемщик для использования VPN вместо вашей системы.