Можно ли закрыть всякие там Аськи и Одиги? - Безопасность - Страница 2

04.01.2003, 18:53

по портам резать бессмыслено там автоконфигурация просто на фаерволе не знаю как на всяких там Agnitum Firewall Outpost не разбирался а Nis 2003 режет по приложениям а для веб интерфейса отреж подсети уже сказанные

09.01.2003, 20:18

Agnitum тоже прекоасно режет приложения... Ставишь список разрешенных а все остальное на блокирвку....

Bosmr · 10.01.2003, 00:09

Ну ладно, все по порядку.
Юзеры имеют доступ в инет только потому, что он им нужен, т.е. директора этого не запрещали. Ну ясное дело почта, им нужен еще поисковик, там дельные вещи из сети выковыривать, на сайты партнеров заходить и т.п.
Но в основном, конечно, инет юзается для развлекухи. Тут его не прирежешь... Короче, надо смириться.

Вот. Посему, Агнитум тут не помощник, т.к. он же Personal, а нужен файервол для сети. IPChains мало чем помогает. Хотя дельный совет был прикрыть все по айпишникам...пока единственное на мой взгляд решение( я к сож сейчас сессию сдаю, поэтому руки до всего этого пока не дошли. Вот после 25го все сотворю).
Вот и была идея поставить WinGate, т.к. в нем есть файервол для сети. Ктому же несколько дельных прилад есть, типа слежение за юзерами и т.п. Но WinGate сам по себе глючит, хотя возможно, мы его неправильно поставили(глюк заключался в том, что в произвольный момент, на абсолютно любой раб.станции исчезал доступ в инет. С ним также глючила база данных).

Отрубать ненужные юзеровские коннекты конечно можно, но я, блин, работаю на полставки, т.к. и учусь одновременно, поэтому, как бы, хотелось автоматического действия. По приложению...ну блин, я просто запретил им ставить софт адиговскийи аськин, но они юзают эту хрень в онлайне, т.е. есть какие-то сайты, с пом.которых прогу можно и не ставить, она работает прямо с него.

Посему, мож кто знает дельную прогу для СЕТИ, которая решила бы все проблемы, выше сказанные...ну было бы еще круто, если б она могла как WinGate следить за юзерами...
Сенкс!

*helldomain* · 13.01.2003, 03:39

A chego-bi ne razreshit konnekt tolko na 80, 443, 25 i 110 (25, 110 tolko esli pop/mail servera narujnie).

aver60 · 15.01.2003, 07:11

Есть еще и такие проги как : TheBee и &rqi
так они могут пахать с дискеты главное наличие инета
а пашут не пуже аськи а местами даже лучше
Как Ты их сможеш прикрыть ?

15.01.2003, 20:10

не думаю что там на столько продвинутые юзверя плюс они вооющето тоже какимито портами пользуются их на фаерволе заткнуть непроблема лезет такое то непущать и все тут

Seva · 15.01.2003, 20:29

Bosmr
Попробуй вместо WinGate поставить WinRoute, у меня не первый год работает без глюков, есть встроенный фаерволл для сетки, по портам и по IP.

*helldomain* · 16.01.2003, 07:19

Firewall wotknut nado i wse. Porti budut zakriti namertwo.

aver60 · 16.01.2003, 08:42

Согласен с helldomain
если закрыть исходящие то все аськи просто потеряют смысл

*helldomain* · 16.01.2003, 23:50

Nu... Ishodyaschie... No togda ne wse ;-))). A to na koi inet togda nujen ;-))).

tiamax · 22.01.2003, 22:57

а вообще то ведь жестооко подсказывать как аську прикрыть, сами небось хоть раз да попадали в такую ситауцию, когда админа матом крыли

Но... сделай такой вариант, поставь на проксе авторизацию и всех кто лезет куда не надо ( аська, одиго, порно, музыка) - в блэк лист который или на стол начальству или инет отрубать. Причем вариант с начальством предпочтительнее- объсни им, мол типа злостных нарушителей все равно не прикрыть, только будут ломать систему и мешать ит.д., а вот если ктним начальство взыскания применит или зарплату урежет. то они с одного раза поимут.
Только учти, любить тебя сотрудники будут нежной и пламенной любовью.

*helldomain* · 23.01.2003, 01:11

Da. Liubow sotrudnikow granic ne budet znat.

Bosmr · 01.02.2003, 00:07

Ок! Спасибо всем!
Сейчас все буду пробовать.

А последний вариант я думаю не подойдет...если б юзеров было сотни 2-3 то еще ладно, но их чуть больше 20.

02.02.2003, 02:02

login.icq.com принимает соединение на любые порты для Аси, поэтому закрывать 5190 не имеет смысла, вариант закрыть всю подсеть как говорили тут, но есть обход (пользователи будут ходить через прокси, если догадаются где его найти).
З.Ы.
Оставь Linux ( но настроенный) потом когда выучишься оценишь.

Bosmr · 26.03.2003, 16:55

Извините за столь долгий ответ...
Всем огрмное спасибо, прикрыл именно на айпишникам.
VisNetic рулит!

Да...насчет Мандрейка...пусть земля ему будет пухом...

Пришил гаденыш какой-то...
Мне админ провайдерский объяснил, что ipconfig неправильно был настроен, и может быть на руку сыграл открытый фтп

Но может оно и к лучшему...по крайней мере, теперь хоть не боюсь с файерволлом играться.

Топик можно закрывать.

*helldomain* · 27.03.2003, 18:57

Nu, zachem zakriwat top. A naschet ipconfig - chto tam mojno ne tak nastroit???

Bosmr · 28.03.2003, 13:40

Тьфу блин....ipconfig....
IPChains... извините

*helldomain* · 29.03.2003, 06:58

Da. Jestoko ;-))).

03.02.2005, 14:02

вы конечно молодцы, кто же спорит...
а теперь подскажите глупенькой девушке как же ей оживить асю, после того как "злой админ" ее зарубил? вы тут говорили о каких-то там способах, не будете ли добры - поподробнее??
самое интересное, что у руководства ася осталась в рабочем состоянии, а мы, простые работяги остались без средства связи с внешним миром... Мне так кажется - не честно!

T-ViRus · 12.02.2005, 13:20

есть 2 способа: использовать прокси сервер или через вэб-интрефейс.
если через вэб, то заходишь в своем браузере на сайт go.icq.com и там нажимаешь start icq2go. если через прокси, то то тебе найти рабочий прокси и вписать его в настройках клиента icq. это делается по-разному в различных клиентах. в общем случае тебе нужно найти пункт Connection и там поставить птичку Use proxy server, вбить туда адрес прокси и переконнектиться к icq. сам прокси можешь взять на www.void.ru.

13.01.2003, 03:39	# 24
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	A chego-bi ne razreshit konnekt tolko na 80, 443, 25 i 110 (25, 110 tolko esli pop/mail servera narujnie). __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

15.01.2003, 07:11	# 25
aver60 Junior Member Регистрация: 03.11.2002 Сообщения: 49	Есть еще и такие проги как : TheBee и &rqi так они могут пахать с дискеты главное наличие инета а пашут не пуже аськи а местами даже лучше Как Ты их сможеш прикрыть ? __________________ Будь проще

16.01.2003, 07:19	# 28
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Firewall wotknut nado i wse. Porti budut zakriti namertwo. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

16.01.2003, 08:42	# 29
aver60 Junior Member Регистрация: 03.11.2002 Сообщения: 49	Согласен с helldomain если закрыть исходящие то все аськи просто потеряют смысл __________________ Будь проще

16.01.2003, 23:50	# 30
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Nu... Ishodyaschie... No togda ne wse ;-))). A to na koi inet togda nujen ;-))). __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

04.01.2003, 18:53	# 21
orky Guest Сообщения: n/a	по портам резать бессмыслено там автоконфигурация просто на фаерволе не знаю как на всяких там Agnitum Firewall Outpost не разбирался а Nis 2003 режет по приложениям а для веб интерфейса отреж подсети уже сказанные

09.01.2003, 20:18	# 22
ящур Guest Сообщения: n/a	Agnitum тоже прекоасно режет приложения... Ставишь список разрешенных а все остальное на блокирвку....

10.01.2003, 00:09	# 23
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	Ну ладно, все по порядку. Юзеры имеют доступ в инет только потому, что он им нужен, т.е. директора этого не запрещали. Ну ясное дело почта, им нужен еще поисковик, там дельные вещи из сети выковыривать, на сайты партнеров заходить и т.п. Но в основном, конечно, инет юзается для развлекухи. Тут его не прирежешь... Короче, надо смириться. Вот. Посему, Агнитум тут не помощник, т.к. он же Personal, а нужен файервол для сети. IPChains мало чем помогает. Хотя дельный совет был прикрыть все по айпишникам...пока единственное на мой взгляд решение( я к сож сейчас сессию сдаю, поэтому руки до всего этого пока не дошли. Вот после 25го все сотворю). Вот и была идея поставить WinGate, т.к. в нем есть файервол для сети. Ктому же несколько дельных прилад есть, типа слежение за юзерами и т.п. Но WinGate сам по себе глючит, хотя возможно, мы его неправильно поставили(глюк заключался в том, что в произвольный момент, на абсолютно любой раб.станции исчезал доступ в инет. С ним также глючила база данных). Отрубать ненужные юзеровские коннекты конечно можно, но я, блин, работаю на полставки, т.к. и учусь одновременно, поэтому, как бы, хотелось автоматического действия. По приложению...ну блин, я просто запретил им ставить софт адиговскийи аськин, но они юзают эту хрень в онлайне, т.е. есть какие-то сайты, с пом.которых прогу можно и не ставить, она работает прямо с него. Посему, мож кто знает дельную прогу для СЕТИ, которая решила бы все проблемы, выше сказанные...ну было бы еще круто, если б она могла как WinGate следить за юзерами... Сенкс!

15.01.2003, 20:10	# 26
orky Guest Сообщения: n/a	не думаю что там на столько продвинутые юзверя плюс они вооющето тоже какимито портами пользуются их на фаерволе заткнуть непроблема лезет такое то непущать и все тут

15.01.2003, 20:29	# 27
Seva ::VIP:: Регистрация: 04.12.2002 Адрес: Minsk Сообщения: 775	Bosmr Попробуй вместо WinGate поставить WinRoute, у меня не первый год работает без глюков, есть встроенный фаерволл для сетки, по портам и по IP.

22.01.2003, 22:57	# 31
tiamax Junior Member Регистрация: 11.11.2002 Адрес: Kyiv, Ukraine Сообщения: 168	а вообще то ведь жестооко подсказывать как аську прикрыть, сами небось хоть раз да попадали в такую ситауцию, когда админа матом крыли Но... сделай такой вариант, поставь на проксе авторизацию и всех кто лезет куда не надо ( аська, одиго, порно, музыка) - в блэк лист который или на стол начальству или инет отрубать. Причем вариант с начальством предпочтительнее- объсни им, мол типа злостных нарушителей все равно не прикрыть, только будут ломать систему и мешать ит.д., а вот если ктним начальство взыскания применит или зарплату урежет. то они с одного раза поимут. Только учти, любить тебя сотрудники будут нежной и пламенной любовью. __________________ Лучше переспать, чем недоесть.

23.01.2003, 01:11	# 32
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Da. Liubow sotrudnikow granic ne budet znat. __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

01.02.2003, 00:07	# 33
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	Ок! Спасибо всем! Сейчас все буду пробовать. А последний вариант я думаю не подойдет...если б юзеров было сотни 2-3 то еще ладно, но их чуть больше 20. __________________ ...In prog we trust...

02.02.2003, 02:02	# 34
Freedom Guest Сообщения: n/a	login.icq.com принимает соединение на любые порты для Аси, поэтому закрывать 5190 не имеет смысла, вариант закрыть всю подсеть как говорили тут, но есть обход (пользователи будут ходить через прокси, если догадаются где его найти). З.Ы. Оставь Linux ( но настроенный) потом когда выучишься оценишь.

26.03.2003, 16:55	# 35
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	Извините за столь долгий ответ... Всем огрмное спасибо, прикрыл именно на айпишникам. VisNetic рулит! Да...насчет Мандрейка...пусть земля ему будет пухом... Пришил гаденыш какой-то... Мне админ провайдерский объяснил, что ipconfig неправильно был настроен, и может быть на руку сыграл открытый фтп Но может оно и к лучшему...по крайней мере, теперь хоть не боюсь с файерволлом играться. Топик можно закрывать. __________________ ...In prog we trust... Последний раз редактировалось Bosmr; 26.03.2003 в 16:59.

27.03.2003, 18:57	# 36
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Nu, zachem zakriwat top. A naschet ipconfig - chto tam mojno ne tak nastroit??? __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

28.03.2003, 13:40	# 37
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	Тьфу блин....ipconfig.... IPChains... извините __________________ ...In prog we trust...

29.03.2003, 06:58	# 38
helldomain Administrator Регистрация: 13.05.2002 Сообщения: 11 227	Da. Jestoko ;-))). __________________ Осколки прошлого, как снег, закрутит ураган времён, В ушедший день для нас навек, обрушив мост, Оставив в наших душах след, тьма уплывёт за горизонт, И в чистом небе вспыхнет свет, свет новых звёзд.

03.02.2005, 14:02	# 39
SonSumerek Guest Сообщения: n/a	вы конечно молодцы, кто же спорит... а теперь подскажите глупенькой девушке как же ей оживить асю, после того как "злой админ" ее зарубил? вы тут говорили о каких-то там способах, не будете ли добры - поподробнее?? самое интересное, что у руководства ася осталась в рабочем состоянии, а мы, простые работяги остались без средства связи с внешним миром... Мне так кажется - не честно!

12.02.2005, 13:20	# 40
T-ViRus Junior Member Регистрация: 13.09.2003 Сообщения: 98	есть 2 способа: использовать прокси сервер или через вэб-интрефейс. если через вэб, то заходишь в своем браузере на сайт go.icq.com и там нажимаешь start icq2go. если через прокси, то то тебе найти рабочий прокси и вписать его в настройках клиента icq. это делается по-разному в различных клиентах. в общем случае тебе нужно найти пункт Connection и там поставить птичку Use proxy server, вбить туда адрес прокси и переконнектиться к icq. сам прокси можешь взять на www.void.ru.