VPNを使用している場合でも、管理者はアクティビティをローカルで監視できますか？

私の学校には、プロジェクトを研究しようとしている高校の先輩がアクセスできるはずのものをブロックする、非常に過剰に反応するWebブロッカー（特にFortisnet）があります。多くの学生の苦情にもかかわらず、管理者の手は親の苦情のために縛られています。

http://www.vpnreactor.comからVPNアカウントをセットアップしました。これにより、ブロッカーをバイパスできます。このサービスは私のウェブサイトやウェブ上のサーバーから私のIPを隠すことを知っています。また、学生が使用しているサイトやネットワークトラフィックを監視するためだけに、学校がIT担当者に支払いをすることも知っています。基本的に、彼は私のネットワークトラフィックを見ることができますか？さらに重要なことに、彼はそれを私のコンピューターまたはそのMACアドレスにトレースすることができますか？

イーサネットではなく、Wi-Fiで接続しています。

VPNを実行すると、大きなネットワークでは暗号化されたストリームが表示されるだけで、個々のパケットのコンテンツを識別する方法はありません。使用しているマシンが危険にさらされていないと仮定すると（そして、あなたの学校のIT部門がそのような能力を持っているとは思いません）、あなたの活動は彼らにはまったく見えません。

ことは、彼らはあなたが彼らからあなたの活動を隠していることを見ることができるということです。彼らがコンテンツのフィルタリングに真剣であれば、遅かれ早かれ彼らはあなたにそれを切り取るように言うでしょう。繰り返しますが、単純なコンテンツフィルターの使用は、彼らが実際の事実ではなく、適切なアダルトスーパービジョンの登場を望んでいることを示唆しています。したがって、Great Firewallをバイパスする能力について自慢しない限り、おそらく大丈夫です。

これがあなたのパソコンであり、学校がそれにアクセスしていない場合：

• ITスタッフは、トラフィックがあり、暗号化されていることを確認できます

• ITスタッフは、ネットワーク機器の観点から接続のエンドポイントに基づいて、VPN Reactorに接続していることを確認できます。

• コンピューターがすべてのトラフィックをVPN経由でルーティングしている限り、ITスタッフは、ネットワーク経由で送信しているものを実際には見ることができません。

• VPNを通過するすべてのトラフィックは、ITスタッフの観点からは、VPNに向かっているかのように見えます。

これが学校のコンピューターである場合、または何らかのコンピューターソフトウェアがパーソナルコンピューターにインストールされている場合：

• ITスタッフは、入力したすべてのキーストロークを記録したり、ランダムなスクリーンショットを撮ったり、デスクトップをリモートで表示したりする可能性があります。

以上のことから、学校のポリシーに違反していないことを確認する必要があります。これは、セキュリティ対策を回避する規則に違反している可能性があるためです。あなたがそれについて心配していないなら、レーダーの下にとどまることについてのIsaacのアドバイスはおそらく良い考えです。

透過プロキシを設定できます。そして、多くのリクエスト（メガバイト）が単一のドメイン/ IPに送信されることがわかります。したがって、彼らはそのドメイン/ IPが何であるかを表示し、それをブロックすることができます。しかし、彼らはそのデータがそのIP /ドメインに送信されているのを見ることができません。

答えは、VPNのセットアップ方法によって異なります。VPNサーバーが提供するDNS（DHCP経由のDNS）を使用している場合、ドメイン名クエリも暗号化されます。ただし、カスタムDNSサーバーを使用するようにVPN接続を手動で構成している場合、ドメインクエリは非常に明らかになります。特にクロムを使用する場合。

セキュリティ研究者2ペソ：

シナリオ：子供は学校のファイアウォールでコンテンツフィルターACLをバイパスするためにvpnを望んでいるか、使用しています。

環境：提供された情報に基づく。1+ Fortigate Firewall：メーカー-フォーティネット

変数：ラップトップ：

Kidが所有しています。これがラップトップであり、学校のネットワークの使用が許可されている場合、使用しているネットワークはDMZの一部である可能性があります。言い換えれば、ネットワーク担当者は、あなたがネットワーク上で何をするかを気にしません。コンテンツフィルターは、法的責任または道徳的理由のいずれかで導入されました。また、ファイアウォールを通過する出力トラフィックはレート制限されている可能性が高いため、使用できる帯域幅は限られています。たとえば、-1.5 Mbps。ここでのポイントは、おそらく誰も注意を払っていないということです...

学校はラップトップを所有しています。これが当てはまる場合は、学校が設定したドメインにログインする必要があると思います。言い換えれば、ラップトップにログインすると、「myschoolsucks \ vpnkid」のように見えるかもしれません。これが当てはまる場合は、少なくともVPNの使用に関するポリシーについて質問し、その答えにアクションを指示させてください。ポリシーなし、影響なし。

概要：フォーティネット製品は実際には非常に高度なものである可能性があるため、ローエンドのファイアウォールとして無視すべきではありません。また、学校で使用しているネットワークがDMZではなく、「本番」ネットワークである場合、仮想的には私はあなたの立場でした。なぜなら、私は経験から話をしているからです。暗号化の値がどれほど高くても、VPNを完全に追跡し、収集用にタグ付けされたパケット、復号化、再コンパイル、分析できます。また、ネットワーク担当者が賢い場合は、すでにデバイスからのトラフィックを追跡および記録しています。

アドバイス：VPNを捨ててLogmeinアカウントを購入し、自宅のコンピューターにインストールし、離れているときは自宅のコンピューターにリモート接続するだけです...

--M。マウス

Macを使用していて、それが自分のラップトップである場合は、システム設定に移動して共有し、リモート管理をオフにします。

また、システム設定、プロファイルに移動し、説明に学校名があるすべてのプロファイルを削除します。

これは、MACを使用する学校のみに適用されます。