staging.inyokaproject.org

Guten Morgen,

ich habe schon einmal im Homeoffice gearbeitet und hatte dabei Zugang zum Firmenserver via End-to-Site VPN und RDP. Das hat gut funktioniert.

Nun geht es um eine andere Arbeitsstelle mit Homeoffice-Option.

Was muss ich tun, damit niemand nachvollziehen kann, von wo aus ich im Homeoffice arbeite? Laut VPN bietet ein VPN-Tunnel von meinem Rechner ins Internet eine Möglichkeit, dass meine private IP nicht eingesehen werden kann. Ist das ausreichend? Ratsam?

Es wäre auch ausreichend, wenn der AG immer nur meine Heim-IP sieht. Stimmt es, dass ich dafür zu Hause einen Server aufstellen und einrichten muss, über den ich mich dann ins Firmennetz einwähle? Ich habe damit aber gar keine Erfahrung, und wenn es einfacher geht ist es mir lieber.

Gibt es andere Möglichkeiten, die ich übersehen habe?

Danke im Voraus für alle Anregungen und Antworten!

Edit: Grammatik im Titel korrigiert

bluewhale schrieb:

[…] Was muss ich tun, damit niemand nachvollziehen kann, von wo aus ich im Homeoffice arbeite?

Das ist unmöglich. Jede Gegenstelle im Internet, mit der Du direkt kommunizierst, sieht Deine IP-Adresse und kann daraus Rückschlüsse ziehen. Diese Rückschlüsse haben aber nur einen begrenzte Genauigkeit.

Bei Nutzung eines VPN reduziert sich vorstehender Sachverhalt auf eine Gegenstelle, den Betreiber des VPN, da Du nur mit diesem direkt kommunizierst und mit allen anderen indirekt, d.h. alle anderen Gegenstellen sehen die IP des VPN-Betreibers und können daraus schließen, dass Du Dich wahrscheinlich nicht da befindest, was man aus dessen IP vermuten könnte.

Laut VPN bietet ein VPN-Tunnel von meinem Rechner ins Internet eine Möglichkeit, dass meine private IP nicht eingesehen werden kann.

Wo genau im Artikel liest Du das?

Wenn Du Deine IP effektiv geheim halten willst, muss Du mehr tun, als ein VPN zu benutzen. Man kann z.B. mehrere VPN hintereinander schalten oder übereinander stapeln. Das läuft dann auf so etwas wie TOR hinaus. Auch das bietet keinen vollständigen Schutz, sondern erhöht nur den Aufwand beim Angreifer und reduziert natürlich Deine nutzbare Leitungskapazität.