Bezpieczeństwo routera od Orange. Czy pracownik może ustawić serwer VPN? Mogę mieć własny router?

tobert

Dzień dobry,

mam router od Orange i czy jest możliwy scenariusz:

Pracownik Orange konfiguruje sobie na moim routerze serwer VPN? - Bo ma do niego dostęp.

Daje mu to dostęp do całej mojej sieci!

Czy nie jest to powód aby Orange umożliwił bez jakichkolwiek pytań możliwość podpięcia własnego routera zamiast Funboxa?

Niektórzy powiedzą że mogę za Funboxem postawić swój router ale jest to nie ekologiczne bo niepotrzebny funbox zużywa prąd czyli niszczy planetę.

Czy pracownik Orange (wiem nie każdy, ale ten który ma dostęp) może to zrobić?

___________________

*Doprecyzowałem nazwę tematu - moderator Wojciech.

atlas_cudow

Na Funbox nie zrobisz serwera VPN, ani nikt inny tego nie zrobi.

Inna sprawa, że jeżeli masz ONT to w ogóle nie musisz używać routera operatora.

agat13

@tobert nie ma takiej możliwości. Pracownik musi mieć Twoja zgodę na wejście do menu modemu ( musisz w trakcie rozmowy nacisnąć WPS, aby otworzyć dostęp do menu z zewnątrz)

Te akcje są rejestrowane w logach dostępnych tylko dla operatora, a więc widziane w przypadku kontroli.

Według mnie to niemożliwe

atlas_cudow

Inna sprawa, że Funboxy nie mają zaimplementowanych serwerów VPN. Nawet za dopłatą nie są dostępne, w przeciwieństwie do trybu bridge, który w pewnych warunkach jest dostępny.

j131

Nie, taki scenariusz nie jest możliwy. "Dostęp" o którym piszesz nie jest realizowany przez pracowników, to są automatyczne systemy diagnostyki i zarządzania siecią. Nie ma żadnej możliwości "ręcznej" ingerencji takiego typu o jakim piszesz. Ponadto nikogo nie interesuje co masz w swojej sieci. Orange natomiast monitoruje ruch wychodzący z twojej sieci, i w razie wykrycia zagrożeń reaguje.

adrjannn

@j131napisał(-a)
Orange natomiast monitoruje ruch wychodzący z twojej sieci, i w razie wykrycia zagrożeń reaguje.

Oraz jako operator telekomunikacyjny jest zobowiązany logować aktywność użytkownika i udostępnić ją na polecenie służb (czyli jak użytkownik coś przeskrobie) 🙂

MrPepka

Generalnie to tak, operator ma prawo i możliwość zmienić ustawienia w urządzeniu które użyczył klientowi zdalnie czy to przez logowanie się do panelu takiego urządzenia poprzez specjalne konto techniczne czy przez protokoły tr-069 czy przez snmp. Przy czym taki dostęp najczęściej jest przydatny jak abonent coś popsuje w ustawieniach urządzenia albo przy dodatkowej diagnostyce więc mało prawdopodobne aby jakiś pracownik Orange randomowo Ci włączył serwer VPN tym bardziej, że Funbox takiej opcji nie ma

Co do dostępu do Twojej sieci domowej to chciałbym nadmienić, że jeśli nie masz swojego routera to pracownicy Orange tak czy siak mają dostęp do Twojej sieci domowej jeśli ta jest postawiona na ich Funboxie. Tak jest u każdego innego operatora kiedy sieć domową postawisz na jego routerze. Funboxa w bridge nie przestawisz, ale możesz normalnie podłączyć do niego swój router, wyłączyć w Funboxie wszystko co zbędne (Wi-Fi, DHCP, firewall etc) i wszystko ustawić na swoim routerze

j131

@MrPepka
W zasadzie się z tobą zgadzam, ale uważam że z takiego dostępu nikt w Orange nie korzysta "na codzień", za to regularnie i automatycznie ruter się spowiada systemom operatora, bez udziału człowieka. I to w zasadzie jest wszystko co się dzieje, i z tego głównie powodu, tzn. żeby tej całej telemetrii nie tracić, Operator tak zniechęca do odłączania wynajmowanego sprzętu na rzecz własnych wynalazków (które mu się nie spowiadają). To jest nawet jakoś tam uzasadnione i do pewnego stopnia zrozumiałe, ale niestety rodzi takie paranoiczne podejrzenia jakie OP sformułował w swoim pytaniu.

j131

@adrjannnnapisał(-a)
@j131napisał(-a)
Orange natomiast monitoruje ruch wychodzący z twojej sieci, i w razie wykrycia zagrożeń reaguje.
Oraz jako operator telekomunikacyjny jest zobowiązany logować aktywność użytkownika i udostępnić ją na polecenie służb (czyli jak użytkownik coś przeskrobie) 🙂

Aktywność użytkownika w sieci tak, oczywiście. Ale na podstawie jakich przepisów loguje np. moje hasło do WiFi?🤔