連接到 VPN (AnyConnect) 時保護網路活動

Question

我的客戶連接到其伺服器的唯一方法是使用 AnyConnect 透過 VPN，但我不希望我的所有網路活動（網頁瀏覽、後台應用程式等）顯示在他們的網路上，我當然也不希望他們造訪我的電腦.

有沒有辦法保護我的計算機免受這種情況的影響？例如自動將我的網路設定檔切換為“公共”，和/或僅允許遠端桌面使用該連線？

我試圖在這裡找到答案，但我沒有足夠的代表來發表評論，我發現的答案主要談論“secpol.msc”，它在 Windows 10 上不起作用（Windows 找不到“secpol.msc”） '。請確保您輸入的名稱正確，然後重試。

我只是想到了這一點，但是在我僅用於此目的的虛擬機器中安裝 AnyConnect 是否可行？

Answer 1

據我了解，您需要不時使用 VPN 連接到伺服器，並且您不希望人們看到您的流量？如果是這樣，只需在不需要時關閉 vpn 即可。

另一種可能性是您為自己創建一個專用於連接該伺服器的虛擬機器。這樣VPN將只能看到虛擬機器的流量。

乾杯!

Answer 2

但我不希望我的所有網路活動（網頁瀏覽、後台應用程式等）都顯示在他們的網路上

查看這個線程。

在某些 VPN 連接上，例如 Windows 中的 SSTP VPN 連接，您可以指定不使用遠端網路的預設閘道。這樣，您的所有互聯網流量都不會到達遠端 VPN 網絡，而是直接到達您的普通互聯網網關。

但如果您使用其他東西，例如 Cisco AnyConnect、Juniper 等，則 VPN 管理員必須使用「分割隧道」進行設定。

看這裡。

您可以使用以下命令來檢查連接到 VPN 時互聯網流量的路由方式：

tracert -d -w 100 www.cisco.com