Запрет на Download - Безопасность

udr5 · 13.08.2002, 14:03

Привет.
У меня такая проблема: на работе комп по Инету хоть и гуляет, но качать файлы типа .exe или .mp3 отказывается. Видимо наш "умный" сисадмин подключил чего или запретил каким-то образом где нибудь. А где непонятно. Причем с файлами .zip или .doc проблем нет совсем.

Кому нибудь знакомо?
И как с этим бороться?

Dead Man · 13.08.2002, 15:40

Какой софт он юзает ?

udr5 · 13.08.2002, 15:43

Да вот и мне не понятно, какой :-(
Знал бы чего нибудь уже бы придумал. А то даже в Google искать не знаю какие ключевые слова писАть.......

YAS · 13.08.2002, 15:59

У меня на работе похожая ситуация. Руководство запретило ICQ, админы подправили прокси, и все, приплыли...

Nymph · 13.08.2002, 16:29

Кстати, это очень больная тема... Мне бы тоже хотелось знать как можно обходить подобные запреты на mp3, avi, exe, etc. И есть ли какие-нибудь способы узнать чем пользуется админ...?

JBoss · 13.08.2002, 18:09

Как это делаю я?
В Checkpoint FW-1 и в Microsoft ISA есть такая прилада - Content Filtering. Эта штука может полностью блокировать любой download. Ломать ее почти бесполезно если у вас default gateway -- файерволл...

udr5 · 13.08.2002, 18:28

Цитата:

Как писал JBoss
Как это делаю я?
В Checkpoint FW-1 и в Microsoft ISA есть такая прилада - Content Filtering. Эта штука может полностью блокировать любой download. Ломать ее почти бесполезно если у вас default gateway -- файерволл...

Тоесть, Content Filtering можно выбирать какие файлы можно качать а какие нет?

JBoss · 13.08.2002, 20:22

естественно.

Любое расширение или имя файла может быть блокировано. Аська юзает стандартный порт, который может быть заблокирован. Пример: Any to LAN by ICQ -- block. И все...

udr5 · 14.08.2002, 11:50

На самом деле я борюсь с этим давно при помощи pcAnywhere.
DMZ с серверами этой болезнью не страдает, поэтому качаю что хочу при помощи сервера а потом file transfer -ом перекидываю себе...... Но ведь мучение же, блин.
Пытался себе default gateway от DMZ ставить, и IP DMZ - ный - нифига не помогает (у меня W2K).... Видимо на свиче физически я на другом сабнете сижу.... Обидно.

JBoss · 14.08.2002, 16:37

А я бы (если бы был admin'oм в вашей фирме) в первую очередь переклыл бы pcAnywhere.

udr5 · 14.08.2002, 16:44

Так я же с самого начала сказал какой он у нас "умный".
:-)
Он как-то забыл сервис pcAnywhere включить, так пришлось терминал сервис юзать. А файлы перегонять через network mapping (\\server_ip\C$)

*KpNemo* · 14.08.2002, 17:03

Хорошая тема
Писанни подробно про то как...........
А я статейку на сайт выложу ! Наверно многим пригодится
(есди не сложно конешно)
Заранее благодарен !

JBoss · 14.08.2002, 21:56

LOL!

Umnii? Da on ne admin a 100% lamer!!! Eti services must be closed at first time! Ok. I'll post here some secrets how to bypass his download restriction. Just... Please wait. I can bypass it, but I'll search for software for you.

PS. Sorry, but there is more easy to me to type English.

*KpNemo* · 14.08.2002, 22:06

ok

JBoss · 14.08.2002, 22:06

So, let's bypass download restriction.
1. With download manager you can use proxy server for download. It can be controlled by system admin in your group policy.
2. In case you have firewall as router: try to move to static IP address, where default gateway is a hardware router of your organization.
3. Use "CheckPoint Policy Editor" (in case "CheckPoint FW-1" is installed) to cancell download restriction by yourself.
4. Box your system admininstrator for cancel download restriction.

I'll post link to software solution ASAP.

*KpNemo* · 15.08.2002, 20:39

Ок , мы ждем !
Как токо будет солюшон с ASAP будем делать статью , как обмануть сисадмина

))
Повешу на сайте на видном месте!

Dead Man · 17.09.2002, 16:29

Хорошего сисадмина практически обмануть нельзя ;-)

22.10.2002, 09:37

А мобыть, так:

про него упомянул Nymph:
http://www.antifirewall.com/intro.htm

13.11.2002, 22:28

А мне наоборот надо найти как запретить скачку МП3-ек а то лимит в 1Гб а некоторые... а некоторые этот лимит могут за 2 дня убить!

13.08.2002, 15:59	# 4
YAS ::VIP:: Регистрация: 18.01.2002 Адрес: Moscow Сообщения: 1 919	У меня на работе похожая ситуация. Руководство запретило ICQ, админы подправили прокси, и все, приплыли... __________________ Бороться и искать, найти и перепрятать :-)

13.08.2002, 16:29	# 5
Nymph ::VIP:: Регистрация: 24.01.2002 Адрес: UF0 =) Сообщения: 4 097	Кстати, это очень больная тема... Мне бы тоже хотелось знать как можно обходить подобные запреты на mp3, avi, exe, etc. И есть ли какие-нибудь способы узнать чем пользуется админ...? __________________ The sum of the intelligence on the planet is a constаnt; the population is growing!

13.08.2002, 18:09	# 6
JBoss Junior Member Регистрация: 09.08.2002 Адрес: Israel Сообщения: 58	Как это делаю я? В Checkpoint FW-1 и в Microsoft ISA есть такая прилада - Content Filtering. Эта штука может полностью блокировать любой download. Ломать ее почти бесполезно если у вас default gateway -- файерволл... __________________ .: CHANCE FAVORS THE PREPARED MIND :.

13.08.2002, 20:22	# 8
JBoss Junior Member Регистрация: 09.08.2002 Адрес: Israel Сообщения: 58	естественно. Любое расширение или имя файла может быть блокировано. Аська юзает стандартный порт, который может быть заблокирован. Пример: Any to LAN by ICQ -- block. И все... __________________ .: CHANCE FAVORS THE PREPARED MIND :.

14.08.2002, 16:37	# 10
JBoss Junior Member Регистрация: 09.08.2002 Адрес: Israel Сообщения: 58	А я бы (если бы был admin'oм в вашей фирме) в первую очередь переклыл бы pcAnywhere. __________________ .: CHANCE FAVORS THE PREPARED MIND :.

13.08.2002, 14:03	# 1
udr5 Newbie Регистрация: 12.08.2002 Адрес: Канада Сообщения: 45	Запрет на Download Привет. У меня такая проблема: на работе комп по Инету хоть и гуляет, но качать файлы типа .exe или .mp3 отказывается. Видимо наш "умный" сисадмин подключил чего или запретил каким-то образом где нибудь. А где непонятно. Причем с файлами .zip или .doc проблем нет совсем. Кому нибудь знакомо? И как с этим бороться?

13.08.2002, 15:40	# 2
Dead Man Administrator Регистрация: 03.06.2002 Адрес: R.I.P Сообщения: 4 424	Какой софт он юзает ? __________________ Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл...

13.08.2002, 15:43	# 3
udr5 Newbie Регистрация: 12.08.2002 Адрес: Канада Сообщения: 45	Да вот и мне не понятно, какой :-( Знал бы чего нибудь уже бы придумал. А то даже в Google искать не знаю какие ключевые слова писАть.......

14.08.2002, 11:50	# 9
udr5 Newbie Регистрация: 12.08.2002 Адрес: Канада Сообщения: 45	На самом деле я борюсь с этим давно при помощи pcAnywhere. DMZ с серверами этой болезнью не страдает, поэтому качаю что хочу при помощи сервера а потом file transfer -ом перекидываю себе...... Но ведь мучение же, блин. Пытался себе default gateway от DMZ ставить, и IP DMZ - ный - нифига не помогает (у меня W2K).... Видимо на свиче физически я на другом сабнете сижу.... Обидно.

14.08.2002, 16:44	# 11
udr5 Newbie Регистрация: 12.08.2002 Адрес: Канада Сообщения: 45	Так я же с самого начала сказал какой он у нас "умный". :-) Он как-то забыл сервис pcAnywhere включить, так пришлось терминал сервис юзать. А файлы перегонять через network mapping (\\server_ip\C$)

14.08.2002, 17:03	# 12
KpNemo Administrator Регистрация: 12.11.2001 Адрес: Израиль Пол: Male Сообщения: 2 033	Хорошая тема Писанни подробно про то как........... А я статейку на сайт выложу ! Наверно многим пригодится (есди не сложно конешно) Заранее благодарен !

14.08.2002, 21:56	# 13
JBoss Junior Member Регистрация: 09.08.2002 Адрес: Israel Сообщения: 58	LOL! Umnii? Da on ne admin a 100% lamer!!! Eti services must be closed at first time! Ok. I'll post here some secrets how to bypass his download restriction. Just... Please wait. I can bypass it, but I'll search for software for you. PS. Sorry, but there is more easy to me to type English. __________________ .: CHANCE FAVORS THE PREPARED MIND :.

14.08.2002, 22:06	# 14
KpNemo Administrator Регистрация: 12.11.2001 Адрес: Израиль Пол: Male Сообщения: 2 033	ok

14.08.2002, 22:06	# 15
JBoss Junior Member Регистрация: 09.08.2002 Адрес: Israel Сообщения: 58	So, let's bypass download restriction. 1. With download manager you can use proxy server for download. It can be controlled by system admin in your group policy. 2. In case you have firewall as router: try to move to static IP address, where default gateway is a hardware router of your organization. 3. Use "CheckPoint Policy Editor" (in case "CheckPoint FW-1" is installed) to cancell download restriction by yourself. 4. Box your system admininstrator for cancel download restriction. I'll post link to software solution ASAP. __________________ .: CHANCE FAVORS THE PREPARED MIND :.

15.08.2002, 20:39	# 16
KpNemo Administrator Регистрация: 12.11.2001 Адрес: Израиль Пол: Male Сообщения: 2 033	Ок , мы ждем ! Как токо будет солюшон с ASAP будем делать статью , как обмануть сисадмина )) Повешу на сайте на видном месте!

17.09.2002, 16:29	# 17
Dead Man Administrator Регистрация: 03.06.2002 Адрес: R.I.P Сообщения: 4 424	Хорошего сисадмина практически обмануть нельзя ;-) __________________ Когда я поднимался по лестнице, я встретил человека которого там не было, его и сегодня там не было. Хоть бы он ушёл...

22.10.2002, 09:37	# 18
chonduh Guest Сообщения: n/a	А мобыть, так: про него упомянул Nymph: http://www.antifirewall.com/intro.htm

13.11.2002, 22:28	# 19
ящур Guest Сообщения: n/a	А мне наоборот надо найти как запретить скачку МП3-ек а то лимит в 1Гб а некоторые... а некоторые этот лимит могут за 2 дня убить!