корпоративные сети

сюда перемещен offtopic из блога iakovkи

Какое это отношение имеет к обсуждаемой теме? И, в частности, к узкой ветке о "привычных категориях"? Для тебя "Нормально" обойти твоих Админов через элементарный прокси, по (привычным тебе) причинам:

- слабые админы

- нет службы безопасности

- другой тип корпоративного администрирования (трудовой дисциплины).

И ты считаешь, что рецепты, применимые в твоих условиях, так же применимы и в других условиях. Это не так.

Я, кажется, вполне ясно объяснил, что предложенные тобой "возможности" не работают, т.е., строго говоря, не являются "возможностями". Кроме того, моей целью вовсе не является "афиширование трудностей", а лишь получение информации с целью ее дальнейшего обсуждения.

ЗЫ: могу на спор провести тебя к себе в Банк (как клиента на переговоры), усадить за комп и предоставить право "выйти через прокси в ЖЖ", к примеру. Два админа сидят на сосоедних столах, с удовольствием понаблюдают :)

ЗЫ: ася у меня, кстати, есть. Потому что "человеческий фактор". Из-за территориальной близости к админам у нас хорошие отношения и я "добавлен куда следует".

Отнюдь... Полно форумчан имеют те или иные ограничения на работе, но об этом узнаешь СЛУЧАЙНО (типа аська на работе закрыта и общаются по КПК или телефону)... Ты единственный эти проблемы афишируешь, одновременно отвергая возможность их решения...

Дюша, ты продолжаешь мыслить привычными тебе категориями. Если из вашей дырявой сети можно легко выйти через прокси - это не значит, что везде так. Если у тебя в лаборатории можно хоть домашний кинотеатр установить и никто особо не возбудится, то как ты себе представляешь ноутбук на рабочем месте сотрудника банка? Что я отвечу на вопрос руководителя? "Это мне видео смотреть"? В рабочее время?

То, что у меня есть выход на РТТФ - это добрая воля админов. Просто оно жрет мало трафика. И потому никого особенно не волнует. Но если я решу, что я "больно умный", и "право имею" класть на админские запреты, то тут же на стол руководства (и не моего прямого, что было бы пол беды) будет выложен отчет о том, где и сколько времени я провожу в интернет. За чем последует, я думаю, выговор и денежное "вознаграждение" на первый раз.

Повторяю, не все в этой жизни исправляется с помощью молотка и зубила.

Попытки выйти через прокси впервые были предприняты мной где-то лет пять назад. Правда, по другой причине: "холивар" на одном из форумов "без модерации" (якобы ВООБЩЕ без модерации) привел к тому, что тамошние Админы на меня "обиделись" и забанили. Так что выход через прокси мне требовался для обхода бана по АйПи. Я погрузился в тему, но качество "выхода" через прокси (а их было оттестировано несколько десятков) было отвратительным. Редкий прокси позволял что-то увидеть и написать в ответ. 95% сервисов сайта не работало.

В нынешнем случае ситуация гораздо сложнее. Начиная с того, что я не Админ на собственной машине и не могу даже дату в календаре поменять. Админ Сети может в любой момент взять управление моей машиной на себя - я тупо увижу, что курсор на экране мне не подчиняется :) Чтобы я вышел куда-то через какие-то порты или на какие-то сайты - я должен быть добавлен куда-то в группы. Это можно сделать только с паролем администратора, причем не каждого.

Чтобы "продраться" через все эти препоны явно не достаточно "почитать инструкцию" про фри-прокси. Начнем с того, что она даже не загрузится ко мне. Ну да ладно, можно читать ее откуда-то еще... И все равно, я на 100% уверен, что даже грамотный АйТи специалист, если он только не подготовленный именно в области обхода подобных "защит" на высоком уровне, не сможет от меня выйти в тот же ЖЖ.

Не исключено, что изучив систему это можно сделать даже с моими правами. Но есть такие моменты:

1. Это требует серьезного изучения, а не просто чтения 1-2-5 листов текста.

2. До того времени, как решение будет найдено (профессионализм вырастет до такого высокого уровня, что можно будет найти и просочиться в лазейку), будет достаточно много неуклюжих ляпов-попыток, которые будут с легкостью обнаружены.

3. Последует жесткое административное наказание на уровне отнюдь не юзер-админ, а сотрудник-руководитель.

И последнее: вы что, господа, всерьез считаете, что корпоративные админы не знают о существовании прокси-серверов? И не умеют подавлять попытки разных "умников" ими воспользоваться? Вы всерьез считаете, что в этом соревновании у простого юзера есть шансы? Я удивлен.

Я конечно не профессиональный админ крупного банка, а всего лишь IT директор небольшой (70 человек) компании по компьютерной безопасности,но позволю себе согласиться с Дюшей. Фрипрокси работает.

Если админ нормальный, то скорее всего он относится к требованиям начальства ограничить доступ людей к информации формально и не будет никого гнобить за попытки обойти ограничения. А если он занимается этим "от души", то, скорее всего, он дурак и обмануть его не составит труда. Ну это я так, к слову :-) Я просто неправильно расценил твой пост - если он абсолютно "риторический", то я беру свои советы обратно в рот :-) Даже не буду советовать принести на работу ноутбук и купить Golden WiFi, который есть везде в центре...

Дюша, ты собираешься "потягаться" с профессиональными админами крупного банка? Наверное, не все они такие профи, как в голливудских боевиках про хакеров, но уж юзера, "почитавшего инструкцию", и попытавшегося "обойти" корпоративные политики, "выпасут" влегкую. И мало не покажется. Не все в этой жизни исправляется с помощью "молотка и зубила".

читаем инструкции и пользуемся http://www.freeproxy.ru/ начать читать лучше тут http://www.freeproxy.ru/ru/free_proxy/faq/closed_access_to_web_sites.htm

Господа, вы имейте ввиду, что бедные люди, типа меня, не имеют доступа из корпоративной сети ни к видео, ни к разным ЖЖ, МайлуРу, НародРу и т.д. Нас таких "офисных планктнонов" с кастрированным доступом многа...