Wlan und VPN?

[Flasco]

Servus,

nehmen wir mal an, ich habe ein iPhone, dass in ein privates WLAN Netzwerk eingeloggt ist. Jetzt installiere ich mir für das Smartphone VPN. Was kann der Wlan Administrator jetzt noch sehen? Kann er zurückverfolgen auf welchen Seiten ich im Browser war?

 

[Zero_Official]

dert admin kann die verbindungpunkte sehen, das heisst dein phone und wohin, ab dann nur noch apple und nsa.

Scherz beiseite, in seinem Netzwerk kann der admin deinen iphone sehen und das der Verbindung zu einem server (VPN) aufbaut, was für Daten darüber fliessen kann er nicht sehen.

 

[Flasco]

dert admin kann die verbindungpunkte sehen, das heisst dein phone und wohin, ab dann nur noch apple und nsa.

Scherz beiseite, in seinem Netzwerk kann der admin deinen iphone sehen und das der Verbindung zu einem server (VPN) aufbaut, was für Daten darüber fliessen kann er nicht sehen.

Er kann also nicht sehen dass ich zum Beispiel auf diesem Forum bin?

 

[Raijin]

Nein.

Voraussetzung ist allerdings, dass das VPN korrekt konfiguriert ist. D.h. sämtlicher Traffic muss getunnelt werden, inkl. DNS. Sonst kann der lokale Admin ggfs DNS-Requests sehen. Das ist zwar nur ein Indiz wie zB die Telefonauskunft auch nur vermuten kann, dass du nach Erhalt der Nummer dort auch anrufst, aber so oder so nichts von dem Gespräch mitbekäme, dennoch kann das verräterisch sein.

Also: VPN auf vollständige Umleitung via VPN sowie DNS auf zB 1.1.1.1, 8.8.8.8 oder dergleichen setzen (wird je nach VPN-Client bzw dessen Konfiguration auch automatisch gemacht)

 

[eigs]

Wenn die VPN Verbindung ausreichend verschlüsselt ist kann er das nicht sehen. Allerdings kann es dein VPN Anbieter sehen.

 

[0x8100]

kommt drauf an, ob dein vpn split-tunneling verwendet oder nicht -> https://de.wikipedia.org/wiki/Split_Tunneling

 

[Flasco]

Nein.

Voraussetzung ist allerdings, dass das VPN korrekt konfiguriert ist. D.h. sämtlicher Traffic muss getunnelt werden, inkl. DNS. Sonst kann der lokale Admin ggfs DNS-Requests sehen. Das ist zwar nur ein Indiz wie zB die Telefonauskunft auch nur vermuten kann, dass du nach Erhalt der Nummer dort auch anrufst, aber so oder so nichts von dem Gespräch mitbekäme, dennoch kann das verräterisch sein.

Also: VPN auf vollständige Umleitung via VPN sowie DNS auf zB 1.1.1.1, 8.8.8.8 oder dergleichen setzen (wird je nach VPN-Client bzw dessen Konfiguration auch automatisch gemacht)

Wie ist das bei SkyVPN? Wie kann ich die DNS umstellen?

 

[Pilatesjünger]

Wenn Vpn funktioniert, dann hat der Admin den Proxy falsch eingestellt...

 

[eigs]

Wie ist das bei SkyVPN?

When testing to verify SkyVPN’s level of protection, multiple data leaks were found including IP, DNS and data traffic.

Similarly we can point out that SkyVPN in other languages does not have an off switch, that is to say that it will be completely exposed in case of any failure of this tool.

Quelle: https://vpnparadise.com/reviews/sky-vpn/

 

[Helge01]

@shuikun Schwierig wird es, wenn sich OpenVPN mit deinem Internetanschluss zu Hause über Port 443 und Protokoll TCP verbindet. Es gibt zwar auch da Möglichkeiten das zu erkennen (Deep Packet Inspection), das wird aber kaum von einem Wald und Wiesen Admin gemacht.

 

[BasCom]

Richtig @ Helge, so habe ich das auch eine Zeitlang gemacht, als sonst alles vom Admin blockiert war.

 

[Raijin]

Klar, wenn der Admin nicht will, kann er dafür sorgen, dass VPNs nicht funktionieren. Bei einem öffentlichen Hotspot ist das sehr unschön und ärgerlich, in einer Firma ist das ganz bewusst und dient eben gerade dazu, dass die Angestellten sich nicht über berechtigte Einschränkungen bei der Internetnutzung hinwegsetzen. Daher möchte ich vorsichtig davor warnen, diesen Thread als Freifahrtsschein für das private Surfen am Arbeitsplatz anzusehen. Das kann nämlich nicht nur technisch, sondern auch ganz persönlich und optisch auffallen - und dann wird man zum Chef zitiert.