μασκάρισμα IP

[mohawk78]

Δύσκολη περίπτωση για δυνατούς λύτες και για καλό σκοπό.  Εργαζόμενος στο εξωτερικό από το σπίτι του , με ευρυζωνική σύνδεση, με εταιρικό VPN και  με Sisco Tunelling τεχνολογία σε εταιρικό υπολογιστή,  πάνω σε εταιρικό portal, θέλει να μετοικήσει σε άλλη χώρα και να συνεχίσει, προσωρινά έστω,  κανονικά την εργασία του, αλλά ο εργοδότης, καλώς ή κακώς,  δεν επιτρέπει την μετακίνηση  .  Πως μπορεί να καλύψει την IP του ;  Ή, ιδανικά, υπάρχει με την δεδομένη συστοιχία  η δυνατότητα να συνδέεται μέσω proxy της χώρας του εργοδότη  και αν ναι , πως;  ( Το ξέρω είναι δύσκολο , αλλά είναι  για πραγματικά καλό σκοπό, όποιος δικτυάς μπορεί να βοηθήσει θα εκτιμηθεί δεόντως η βοήθειά του ). 

[MiKe-Dee]

Ακόμα και να μετακινηθεί σε άλλη χώρα και να λάβει IP από ένα range της χώρας που εργάζεται τώρα έστω και με VPN στο VPN θα κινήσει υποψίες μόνο και μόνο που θα μπαίνει στην δουλειά από IP που δεν συσχετίζεται με τις έως τώρα συνδέσεις του. Θα φαίνεται άλλος ISP, άλλο range κ.λπ. Επίσης, ακόμα και να καλύψει όσο καλύτερα μπορεί τα ίχνη του, αν θέλει ο εργοδότης να βρει τι παίζει, σίγουρα κάποιο "πακέτο" θα τον προδώσει.

Ωστόσο, μια λύση θα μπορούσε να είναι η εξής: να στήσει IPsec VPN μεταξύ του σπιτιού που θα μένει και με ένα σημείο της "νόμιμης" χώρας, να σετάρει το δίκτυο ώστε να μην γίνεται split tunneling και έτσι θεωρητικά από όπου και αν είναι, θα μπορεί να βγαίνει στο internet με IP της "νόμιμης" χώρας. Κάτι τέτοιο μπορεί να στηθεί με γνωστούς vendors της αγοράς (WatchGuard, Fortinet, Cisco κ.λπ.) αλλά μπορεί και με δυο Unifi USG να το στήσει.

EDIT: το σημείο της "νόμιμης" χώρας προϋποθέτει να είναι ένα σπίτι κάποιου φίλου που μπορεί να έχει μια σύδνεση απόκλειστικά γι' αυτό το σκοπό.

Επεξ/σία 28 Αυγούστου 2019 από MiKe-Dee

[donblunts]

Αν συνδεθεί σε Proxy της ''επιτρέπουσας'' χώρας;

[mohawk78]

Στις 28/8/2019 στις 11:44 ΠΜ, MiKe-Dee είπε

Ακόμα και να μετακινηθεί σε άλλη χώρα και να λάβει IP από ένα range της χώρας που εργάζεται τώρα έστω και με VPN στο VPN θα κινήσει υποψίες μόνο και μόνο που θα μπαίνει στην δουλειά από IP που δεν συσχετίζεται με τις έως τώρα συνδέσεις του. Θα φαίνεται άλλος ISP, άλλο range κ.λπ. Επίσης, ακόμα και να καλύψει όσο καλύτερα μπορεί τα ίχνη του, αν θέλει ο εργοδότης να βρει τι παίζει, σίγουρα κάποιο "πακέτο" θα τον προδώσει.

Ωστόσο, μια λύση θα μπορούσε να είναι η εξής: να στήσει IPsec VPN μεταξύ του σπιτιού που θα μένει και με ένα σημείο της "νόμιμης" χώρας, να σετάρει το δίκτυο ώστε να μην γίνεται split tunneling και έτσι θεωρητικά από όπου και αν είναι, θα μπορεί να βγαίνει στο internet με IP της "νόμιμης" χώρας. Κάτι τέτοιο μπορεί να στηθεί με γνωστούς vendors της αγοράς (WatchGuard, Fortinet, Cisco κ.λπ.) αλλά μπορεί και με δυο Unifi USG να το στήσει.

EDIT: το σημείο της "νόμιμης" χώρας προϋποθέτει να είναι ένα σπίτι κάποιου φίλου που μπορεί να έχει μια σύδνεση απόκλειστικά γι' αυτό το σκοπό.

ευχαριστώ πάρα πολύ! Μπορώ να στείλω πμ , για κάποιες διευκρινήσεις; 

Στις 28/8/2019 στις 11:44 ΠΜ, MiKe-Dee είπε

Ακόμα και να μετακινηθεί σε άλλη χώρα και να λάβει IP από ένα range της χώρας που εργάζεται τώρα έστω και με VPN στο VPN θα κινήσει υποψίες μόνο και μόνο που θα μπαίνει στην δουλειά από IP που δεν συσχετίζεται με τις έως τώρα συνδέσεις του. Θα φαίνεται άλλος ISP, άλλο range κ.λπ. Επίσης, ακόμα και να καλύψει όσο καλύτερα μπορεί τα ίχνη του, αν θέλει ο εργοδότης να βρει τι παίζει, σίγουρα κάποιο "πακέτο" θα τον προδώσει.

Ωστόσο, μια λύση θα μπορούσε να είναι η εξής: να στήσει IPsec VPN μεταξύ του σπιτιού που θα μένει και με ένα σημείο της "νόμιμης" χώρας, να σετάρει το δίκτυο ώστε να μην γίνεται split tunneling και έτσι θεωρητικά από όπου και αν είναι, θα μπορεί να βγαίνει στο internet με IP της "νόμιμης" χώρας. Κάτι τέτοιο μπορεί να στηθεί με γνωστούς vendors της αγοράς (WatchGuard, Fortinet, Cisco κ.λπ.) αλλά μπορεί και με δυο Unifi USG να το στήσει.

EDIT: το σημείο της "νόμιμης" χώρας προϋποθέτει να είναι ένα σπίτι κάποιου φίλου που μπορεί να έχει μια σύδνεση απόκλειστικά γι' αυτό το σκοπό.

 

[MiKe-Dee]

Yes, στείλε μου

[M@dB0x]

H λυση ειναι παντελως γελοια αλλα μονο και μονο οταν βλεπω ποστ και ξεκιναει "για δυνατους λυτες και ετσι........." κλαιω και δεν απαντω ποτε..........!!!

[MiKe-Dee]

5 ώρες πριν, M@dB0x είπε

H λυση ειναι παντελως γελοια αλλα μονο και μονο οταν βλεπω ποστ και ξεκιναει "για δυνατους λυτες και ετσι........." κλαιω και δεν απαντω ποτε..........!!!

Επειδή με ενδιαφέρει η άποψή σου, θα μπορούσες να γράψεις τη "λύση";

[mohawk78]

8 ώρες πριν, M@dB0x είπε

H λυση ειναι παντελως γελοια αλλα μονο και μονο οταν βλεπω ποστ και ξεκιναει "για δυνατους λυτες και ετσι........." κλαιω και δεν απαντω ποτε..........!!!

Παντελώς γελοία μπορεί να είναι για όσους είναι ειδικοί , γι΄αυτό και ζήτησα να μιλήσω με δικτυά.  Για όσους δεν ήμαστε και η γνώση μας πάει μέχρι να αγοράσουμε μια vpn ή έναν proxy, προφανώς είναι ανω των δυνατοτήτων μας. Αν εσείς ξέρετε πως να μεταμφιέσετε την ip σε ένα δίκτυο με εταιρικό vpn , sisco tunelling , secure inviroment σε εταιρικό υπολογιστή ( που αποκλείει το remote control ) και σου στέλνει και pin στο κινητό σου για να κάνεις log in , και αυτό ΔΕΝ θεωρείτε ότι είναι δύσκολη περίπτωση και ΔΕΝ θέλετε να μοιραστείτε με εμάς τους κοινούς θνητούς την λύση, οκ.. 

[Realakias]

Να ξεκινήσουμε τετραγωνιζοντας τον κύκλο? 😂 Πολύ δύσκολη περίπτωση. Ένα TeamViewer δεν θα κάνει την δουλειά? Να συνδέεται στον υπολογιστή του και να κάνει την δουλειά? Σκέφτομαι ότι πιο απλό υπάρχει διότι δεν έχω τις γνώσεις που ζητάς. 

[ExTaCy1337]

42 λεπτά πριν, Realakias είπε

Να ξεκινήσουμε τετραγωνιζοντας τον κύκλο? 😂 Πολύ δύσκολη περίπτωση. Ένα TeamViewer δεν θα κάνει την δουλειά? Να συνδέεται στον υπολογιστή του και να κάνει την δουλειά? Σκέφτομαι ότι πιο απλό υπάρχει διότι δεν έχω τις γνώσεις που ζητάς. 

Θα παει σε αλλη χωρα, και θα αφησει το pc του πισω, θα πληρωνει τα νοικια κτλ; για να συνδεεται με teamviewer?

Βαλε RAT σε ολη την πολυκατοικια (με συγκαταθεση) πριν φυγεις.
Μετα θα εχεις ενα σωρο IP προσωρινα. 
Αλλα μην πειραξεις τιποτα αλλο, μονο proxy  

Επεξ/σία 4 Σεπτεμβρίου 2019 από ExTaCy1337

[mohawk78]

Ναι , να το διευκρινίσω αυτό, ο φίλος ΜΠΟΡΕΙ να αφήσει στο σπίτι της χώρας που εργάζεται τώρα ο,τι εξοπλισμό χρειάζεται + την ευρυζωνική σύνδεσή του και να εγκαταστήσει τηλ. γραμμή στην χώρα που θα πάει , ειδικά για τον σκοπό αυτόν. Το μόνο θέμα είναι ότι, ΔΕΝ μπορεί να κάνει απομακρυσμένη χρήση του υπολογιστή του , διότι είναι εταιρικός και με πολλά επίπεδα ασφαλείας , αυτόν δηλαδή θα πρέπει να τον έχει μαζί του όπου και εάν βρίσκεται γιατί δεν ξέρουμε τι «καμπανάκι» θα χτυπήσει αν επιχειρήσει να έχει απομακρυσμένη πρόσβαση σε αυτόν. Το μόνο που μπορούμε να «πειράξουμε» είναι το δίκτυο στο οποίο τρέχουν τα δεδομένα που ανταλλάσσει με την εταιρεία του, ΠΡΙΝ αυτά εισέλθουν στο εταιρικό VPN.