Dotaz: pripojeni k OpenVPN z Int. kavarny

[Honza]

Ahoj, do firmy se pripojuju pres OpenVPN. Vytvori se zarizeni tap0. Je nejaka moznost se pripojit z pocitace v internetove kavarne bez toho, abych tam musel cokoliv instalovat? Chtel bych se totiz pripojit na dovolene, kde nebudu mit PC, ale musim nahlizet do slozky na serveru.. diky

Odpovědi

[mafo]

ne nejde, a v zadnem pripade se nepripojujte na firemni VPN z ciziho PC!

[Mti.]

Boot z vlastniho cd nebo flashdisku by mozna pripadne rizika potlacil. Otazka pak jen je, jetli to majitel "ciziho pc" umozni.

[Dalibor Smolík]

Nemyslím si, že by to byl dobrý nápad. Na klientský počítač je nutné nainstalovat OpenVPN pro klienta a přenést certifikáty, což je u cizího stroje problém. Jak z důvodu bezpečnosti, tak je to i zásah třeba pro majitele počítače nepřijatelný.

[pht]

bejt vas spravce tak vam za tenhle napad urhyzu hlavu...

[dustin]

Řada lidí zde správně uvedla, že OpenVPN na PC v kavárně opravdu ne. ALE jaké řešení by měl tazatel použít? Jeho situace není nijak neobvyklá. Jak tedy se vstupem do zabezpečené sítě z nezabezpečeného počítače? Lze nějak, nelze nijak, jaká jsou rizika, co je přijatelný kompromis?

[pht]

z technickeho hlediska: mate dva protichudne pozadavky. jednak chcete aby se tam nepripojil kazdy nouma (proto vpn) a jednak se chcete pripojit odevsud - z pc kazdeho noumy. to dohromady nejde.

z jineho hlediska: byt porad na drate a byt porad "in business" je velmi precenovane. pokud par dni nebudu na mailu/serveru/atd, tak se svet nezbori. a pokud zbori, tak bych mel investovat prostredky do toho, abych na ten mail/server/atd mohl.

zaver: bud si opatrite neco co je spravovane firmou (nb/handheld/...) a budete to tahat s sebou a nebo mate proste smulu.

seda zona kompromisu: pokud neco opravdu hori, tak to muze nekdo z firmy preposlat na nejaky freemail a ten si pak prohlidnete v kavarne. stejnym zpusobem lze komunikovat dovnitr firmy.

[Luboš Doležel (Doli)]

Mít s sebou mininotebook nebo se připojit z PDA.

[dustin]

To lze pod podmínkou, že najdu možnost připojení MÉHO zařízení. Co ve velmi pravděpodobném případě, že mi to v kavárně neumožní? Určitě existují nějaká řešení.

[Luboš Doležel (Doli)]

Jen co projdu Č. Budějovicemi, tak mám několik free WiFi spotů...

[pht]

v kavarnach vam to umozni. aspon v tech kde maji wifi. stejne tak v hotelu, na konferenci, ... a v kazdem vetsim meste jsou hotspoty.

pak lze taky jet pres gprs. na maily a male veci to bohate staci.

[Luboš Doležel (Doli)]

pak lze taky jet pres gprs. na maily a male veci to bohate staci.

Obávám se, že než EU zakročí, tak bude GPRS v zahraničí za nekřesťanské ceny. To je lepší tu práci fakt nechat být.

[pht]

no nevim -

1. ja mam u vf gprs v zahranicni za mistni ceny, ktere nejsou moc jine od nasich, potvrzeno vyzkousenim

2. v nasi firme to lide pouzivaji i (hlavne) z celkem exotickych mist a ucty neprichazi nekrestanske (mozna proto ze tam nemaji krestanstvi? :D )

3. v kazdem pripade nakonec zalezi na cene vasi prace

[Käyttäjä 11133]

Já doufám, že EU nezakročí. A ceny se mi nějak vysoké nezdají... 0,26kč za 100kB není nějak moc. (Z Tunisu a Itálie, ostatní země zde.)

[Luboš Doležel (Doli)]

To ses přepočítal, to je za 1 kB, jen se to po 100 kB účtuje. Takže 300 Kč za megabajt.

[Käyttäjä 11133]

Jo jasně, promiň. Pak jsem teda rád, že si v zahraničí kupuju místní kartu. To už jsem si chtěl aktivovat roaming. :D Díky za upozornění.

[Honza]

Chtel bych Vam podekovat za veskere Vase nazory.. Vim, ze pripojovat se z ciziho pc neni nic dobreho. Jde mi ale o to, ze potrebuji prohlizet dosle Faxy v PDF, kterych mi prijde za tu dobu zhruba 100. Proto bych se nerad pripojoval pres GPRS. Vim, ze wi-fi hotspotu je v CR spousta, ale ja jedu do Francie a tam mi prijde, ze jsou v tehle vecech 100 let za nama.. Ano Francie. Kdyz jsem se minuly rok dotazoval, zda je v dome Internet, bylo mi sdeleno, ze ano. Po prijezdu jsem zjistil, ze tim bylo mysleno vytacene pripojeni pres pevnou linku! Jina altrenativa, nez tady zminena, tedy neexistuje?

[Käyttäjä 11133]

Hmm já byl v Paříži, vystřídal jsem 3 hotely. Dva byly z levnější kategorie a jeden střední a ve všech wifi připojení k netu bylo. A to bylo snad 4 roky zpět.

[Honza]

No vidite to, ja jezdim kousek k St. Tropez a tam je to s Internetem nestesti. A jeste perlicka, mame zname z Normandie a Ti ani nepisou SMS!

[pht]

No, jak jsem psal vyse, pouzil bych metodu preposilani na gmail.

[Dalibor Smolík]

Jde mi ale o to, ze potrebuji prohlizet dosle Faxy v PDF, kterych mi prijde za tu dobu zhruba 100.
Já jsem si vymyslel takovou fintu . Veškerou firemní poštu ze tří adres si v kopii nechám přeposílat na jednu adresu v gmail. Jednak mám kopii zpráv, kdyby selhal poštovní server a zprávy padaly "do tmy" nebo bych smazal něco omylem, ale mohu se kdekoliv ve světě připojit na net a zprávy zkontrolovat. Dnes mám možnost vzdáleného přístupu do schránek a také VPN, ale tahle "pojitka" funguje znamenitě. A lze to použít i v případě vytáčené linky ...

[CI5]

S uspechem pouzivame jednu win stanici ve firme s nainstalovanym LogMeIn. Https pripojeni pomoci prakticky jakehokoliv prohlizece pomoci.

Pak mne napada jeste nejaka SSLVPN jako treba: SSL Explorer