Was wird bei VPN mitgeloggt?

Ja.

Walter schrieb:
> von meinem Home-Office verbinde ich mich manchmal per VPN mit meinem
> Firmen-Netzwerk.
> Kann mir einer sagen, ob während der Session automatisch alle meine
> angesurften Seiten auf dem Firmen-Server mitgeloggt werden? Ist es also
> aus Sicht des Admins so als wenn ich physisch in meinem Büro sitzen und
> surfen würde?

kommt auf die Einstellungen drauf an. Man kann es so einstellen das du 
über deinen lokalen Internetzugang surfst oder über das firmennetzt. 
Wenn es über das Firmennetzt geht, dann können die admins alles sehen.

gehe einmal über VPN und einmal normal auf diese seite

www.wieistmeineip.de

wenn über VPN eine andere IP sichtbar ist, dann können sie mitlesen.

MaWin schrieb:
> Ja.

nicht immer so schnell. Es kann genauso sein das der Browser den lokalen 
Zugang nutzt.

Peter II schrieb:
> wenn über VPN eine andere IP sichtbar ist, dann können sie mitlesen.

Ja, die IPs sind verschieden.

Jay W. schrieb:
> Es kommt darauf an, welcher PC surft. Machst du das parallel zu deiner
> VPN-Session auf dem heimischen PC dann "nein". Surfst du über den
> Firmen-PC dann "ja."

Wie kann man denn parallel zur VPN Session surfen?

>> von meinem Home-Office verbinde ich mich manchmal per VPN mit meinem
>> Firmen-Netzwerk.

Ich setze jetzt mal vorraus das die Verbindung übers Internet und nicht 
über Brieftauben, Trommeln oä. hergestellt wird.
Wenn Du mir verrätst welches Betriebssystem Dein 'Homoffice' fährt 
verrate ich Dir vielleicht wie Du einstellen kannst welche Pakete über 
welches gateway gehen.
Stefan

Walter schrieb:
> Wie kann man denn parallel zur VPN Session surfen?

was ist es denn für eine VPN Software? Wenn es die im Windows enthaltene 
VPN-Einwahl ist kann man ganz tief in den IP Optionen festlegen das der 
Standardgateway nicht geändert werden soll.

Oder mal Im Browser nachschauen was bei Verbindungen als Proxy 
eingetragen ist.

Jay W. schrieb:
> Machst du das parallel zu deiner
> VPN-Session auf dem heimischen PC dann "nein".
Das ist genau so falsch wie MaWins Aussage. Es kommt darauf an, was das 
VPN-System zulässt.
Beispiel Cisco: Der VPN-Server kann den Cisco-Client soweit 
einschränken, dass immer der gesamte Verkehr durch das VPN geht. Oder 
aber es ist zugelassen, dass man im Client einstellen kann, den 
Internet-Verkehr (also alle Adressen die nicht im Firmennetz liegen) 
über die lokale Internet-Verbindung ins Netz zu routen.
Im letzteren Fall kann man je ein Profil anlegen und je nach 
Aufenthaltsort auswählen. Am Flughafen-WLAN lieber alles durchs VPN 
schicken und zu Hause die Ferkelseitenaufrufe am Firmennetz vorbei.

Automatisch wird nichts aufgezeichnet. Es kommt auf Deinen Arbeitgeber 
an. Und in welcher Position Du stehst. Frag doch mal in deiner 
IT-Abteilung vor Ort nach (nicht beim Support aus Osteuropa). Meistens 
wird nichts aufgezeichnet, weil
a) keiner im Unternehmen weiß wie das geht
b) das zusätzliches Geld kostet
c) den Arbeitnehmern vertraut wird
c) eventuell gegen den Datenschutz verstößt (keine Ahnung)?

Ansonsten ist es exakt so, als wenn Du mit einem Rechner im Büro sitzt. 
Die Heimrechner werden zwar ein eigenes Subnetz im Firmennetz haben, 
aber du befindest Dich über den VPN-Tunnel eingeloggt im "LAN" deiner 
Firma.

Toff schrieb:
> Automatisch wird nichts aufgezeichnet. Es kommt auf Deinen Arbeitgeber
> an. Und in welcher Position Du stehst.

Du bist so ein .... User?

Jay W. schrieb:
> Vielleicht habe ich eine falsche Vorstellung davon was der TO mit
> VPN-Session meint ...

Vielleicht haben wir die alle?
Ein tracert sollte ausreichen um definitiv festzustelllen welches Paket 
welche route (gateway) nimmt.

Stefan

unter linux kannst du mit "route -n" die routen anzeigen lassen, dann 
siehst du was durch den tunnel geht und was nicht

user schrieb:
> unter linux kannst du mit "route -n" die routen anzeigen lassen, dann
> siehst du was durch den tunnel geht und was nicht

route -n sollte eine route in ein anderes subnet, den vpn endpoint, 
anzeigen.
alle ips die weder im lokalen oder im vpn netz liegen gehen dann über 
das default gateway.
wie das unter windows aussieht weiß ich nicht.


Peter II schrieb:
> MaWin schrieb:
>> Ja.
>
> nicht immer so schnell. Es kann genauso sein das der Browser den lokalen
> Zugang nutzt.

irgendwer kann immer mitlesen. wenns nicht die admins im vpn sind dann 
ists der provider - also immer da wo der traffic rausgeht.

Danke für die Antworten. Mit traceroute <Ziel> kann übrigens auch ganz 
gut nachvollziehen über welche Gateways die Pakete geleitet werden.