Привет, наверняка тут есть пользователи Ubiquiti UniFi Travel Router или аналогов для работы из другой страны но чтобы работодатель об этом не знал. Подскажите, какие есть минусы этого решения? на чем можно спалить свою локацию\ip? Есть ли у ИТ работодателя инструменты по обнаружению аномалий и обхода? Сценарий моего использования: личный ноут подключается к Ubiquiti UniFi Travel Router, он подключен по vpn к домашнему роутеру в РФ. Далее с ноута устанавливается checkpoint vpn подключение до офиса, далее rdp до рабочей станции

локацию может передавать браузер, timezone браузера может не сойтись, подозреваю есть еще косвенные инструменты если замарочиться

Вариант - перенесите checkpoint vpn в виртуалку/компьютер в РФ, при установке соединения раздавайте маршруты до подсетей работодателя по VPN до Кипра через OSPF/iBGP

Есть практически личный опыт: все подобные ухищрения оказались бесполезны, когда просто спалили, что телефон при этом в роуминге.

asterisk + шлюз с симкой в РФ ) . Но, конечно, это лечение симптомов, а не причины

WiFi calling спасает

Как? По HLR-lookup симкарта все равно в роуминге.

У вас у компании есть доступ к данной инфе? У простых смертных - нет

Это вполне общедоступная услуга. Не все операторы, конечно, отдают всю информацию наружу, но у безопасников вполне может быть доступ и к тому, что недоступно простым смертным.

Мы все еще не про гос корпорации говорим, типа РосАтом? Не совсем понимаю вашу идею пока что. У меня есть моя симка, она в роуменге, с работающим WiFi calling-ом. Я пока не встречал, что кто/то, кроме самого оператора, сможет увидеть меня в роуменге при звонке голосом. Не надо кошмарить людей))

Предлагаю остановиться на том, что если очень нужно будет выяснить нахождение симки в роуминге - это реализуемо, и для этого есть N способов, где N>1. Вопрос в мотивации. Вместе с тем, конечно, есть методы противодействия слежке, и самые основные - это осмотрительность, осторожность и дисциплина. Опять же вопрос в мотивации. Можно поставить пикосоту и сидеть в подвале, иметь несколько телефонов и компьютеров. В конце-концов работать через подставного связного.)

нанять аутсорсера за ползарплаты )

Ну, подобное, что вы пишите - точно не по теме данного канада и попахивает.... хз, неприятно пахнет. Так что не стоит, да. Все же остальное, о чем спрашивал топикстартер, нормально реализуется

Спасибо, даже не знал о существовании hlr lookup

Вариант сменить работодателя не рассматривается? 😂