ZeroTier in oddaljeni dostop

Pozdravljeni mojstri. Imam en velik problem in se dobesedno tresem.

Pred 30min smo dobili na službeni mail obvestilo o uporabi neuporabi nelegalne opreme. Stvar je takšna da nisem prepričan kako so lahko prišli do mojih podatkov, sicer nenamerno ampak vseeno.

Službeni PC in laptop doma sem povezav v ZeroTier omrežje, da sem preko oddaljenega namizja (RDP) lahko urejal ene podatke doma - iz službe.
No doma pa sem modeliral stvari v SolidWorksu in seveda sem bil povezan v isto omrežje. Nisem niti pomislil, da bi se izključil...

Zdaj smo dobili obvestilo o nelagali "crack" opremi.

Problem je, ker smo v začetku leta imeli že eno težavo, ko je sodelavec preko VPNa bil priključen na službeno omrežje in je uporabljal nelagalno opremo; pa smo zato morali kupiti dodatno licenco itd.

Pošilja aplikacija ven podatke o prikjučenih IPjih ali kako?

Preden pričneš naglas tajiti, da nisi bil ti, se res prepričaj, od česa je ta MAC naslov. Saj verjetno veš, da je na istem PCju lahko več različnih MAC naslovov, ki niso nujno vedno vidni in vedno enaki. Npr. virtualni VPN adapterji so že tak primer.

L.p., Kloko

Tako je, hvala za opozorila. Sem pogledal vse MAC naslove in nihče ni enak. Tudi navidezni adapterji ki jih ustvari ZeroTier.

Edina varjanta je še, da je službeni PC, saj je na MAC proizvajalca HP - imam HP laptop. Ampak v firmi imajo vsi HP delovne postaje, tako da iščemo naprej.
Najbolj zanimivo je to, tiste dni nisem bil v službi, tako da je bil ta laptop izključen.

Če pa je slučajno res tisti PC, potem bom potreboval pa res poglobljeno razlago.

Ja to se pa fantje kar pogosto mislim da poslužujejo. Se pravi doma na črni verziji kaj dodelajo shranijo na ključ kot solidworks datoteko in potem v službi nadaljujejo.

Zaenkrat krivca še nismo našli: noben PC na omrežju trenutno nima istega MAC naslova. Čakamo sistemca da preveri in sporoči rezultate za naše omrežje.

Na firewallu moraš takim programom onemogočiti dostop do www (outbound).
Zone alarm, comodo fw sta dva.