VPN硬件能否在家庭网络上提供足够的隔离？

Question

如果您要在家中配置一台工作PC，以便通过一个小型VPN盒专门连接到您的工作网络，这会使它与您的家庭网络和相关威胁充分隔离吗？

你会推荐什么替代方案？

工作PC <=cable=> VPN硬件<=电缆/wifi=>家庭路由器<=>工作VPN端点

Answer 1

适当配置的VPN硬件盒可以在此设置中为工作PC提供适当的保护，使其免受来自本地LAN的攻击。它还将防止来自互联网的VPN隧道受到攻击。它也将保护你的局域网免受从工作PC开始的攻击。

它不会防止在VPN端点之后发起的攻击，即从工作内部或从能够到达VPN端点的internet发起的攻击。具体来说，VPN本身并不能神奇地保护您在工作、PC或恶意邮件上访问的恶意网站。这些威胁通常由位于VPN端点和internet之间的安全产品来处理，但是这些产品并不能提供完美的保护。

您的VPN设置也不会保护其他人对工作PC的物理访问。