Ви не увійшли. Будь ласка, увійдіть або зареєструйтесь.
Ласкаво просимо вас на україномовний форум з програмування, веб-дизайну, SEO та всього пов'язаного з інтернетом та комп'ютерами.
Будемо вдячні, якщо ви поділитись посиланням на Replace.org.ua на інших ресурсах.
Для того щоб створювати теми та надсилати повідомлення вам потрібно Зареєструватись.
Український форум програмістів → Комп'ютерні мережі → Як контролювати користувачів локальної мережі?
Сторінки 1
Для відправлення відповіді ви повинні увійти або зареєструватися
Під'єднав всіх користувачів за допомоги кабелів до локальної мережі. А що далі? Як контролювати трафік? Якщо хтось буде користуватись торентом, то як знайти який комп'ютер под'єднаний до торента? Які є програми для системних адміністраторів? Як це реалізовується?
Потрібно використовувати deep packet inspection на файрволі. Це рішення не на раз-два. Якщо розберется, то можна сміливо писати про це в резюме.
▼Прихований текст
Цікаво - в часи дайлапу у вас був deep packet inspection на файрволі?
Давайте більше подробиць. Що під'єднали, до чого, що вам потрібно зробити.
Можете навіть намалювати 
PS Янщо ви бажаєте, щоб користувачі не робили чогось- блокуйте це
в часи дайлапу у вас був deep packet inspection на файрволі?
Ні... в мене не той рівень.
Давайте більше подробиць. Що під'єднали, до чого, що вам потрібно зробити.
Можете навіть намалювати
PS Янщо ви бажаєте, щоб користувачі не робили чогось- блокуйте це
Я тільки вчуся. Як блокувати?
А як ви блокуєте?
Знов таки, я ніц не знаю про вашу мережу, тому не факт, що мої напрацювання підійдуть вам
З загального можу сказати:
Користувачі не мають користуватись правами адміністратора (сподіваюсь, вам про це не потрібно казати)
Дозвіл на запуск виконуваних файлів має бути обмеженим лише тим, що необхідно(в вінді це робиться через групові політики)
Доступ до Інтернет налаштовується на маршрутизаторі
всі ті трафіки і блокування до одного місця, якщо трохи рукастий користувач зможе поставити TOR броузер
Обмежити тому рукастому швидкість і не захоче він ніякого торрента 
TOR != torrent.
Обмежити TOR в принципі можливо, якщо користувач, знову ж таки, не надто допитливий. Наприклад, дослідити сніфером до яких хостів конектиться TOR і заблокувати їх (саме так вчинив мій домашній провайдер). Однак я налаштував конект до TOR через socks5 proxy і все запрацювало. Щоправда, вже мабуть з пів року не користувався TOR-ом, бо нічого надто секретного не роблю, тож не знаю чи мій провайдер часом не застосував якісь інші обмеження.
Наскільки мені відомо, як TOR, так і torrent можна заблокувати лише шляхом deep package inspection на файрволі, а це нетривіальна задача.
всі ті трафіки і блокування до одного місця, якщо трохи рукастий користувач зможе поставити TOR броузер
Я ж вже писав. На цей випадок існує обмеження запуску додатків в групових політиках. Забороняєте все, крім явно дозволеного і радієте життю.
^ тобто якщо скачати і встановити броузер вдома
скопіювати його собі на флешку
назвати ексешнік тора - firefox.exe чи opera.exe і скинути на роботі в ту саму папку
то воно має не запуститися? ))))
^ тобто якщо скачати і встановити броузер вдома
скопіювати його собі на флешку
назвати ексешнік тора - firefox.exe чи opera.exe і скинути на роботі в ту саму папку
то воно має не запуститися? ))))
Це залежить від того, наскільки драконівська політика безпеки. Залежно від сфери діяльності, буває що нема доступу до інтернету, електронної пошти, usb портів (а розбір системного блоку й підключення до sata-шлейфу розцінюється як "втручання в роботу обчислювальних мереж" із подальшими висновками відділу кадрів аж до залучення правоохоронних органів)...
^ тобто якщо скачати і встановити броузер вдома
скопіювати його собі на флешку
назвати ексешнік тора - firefox.exe чи opera.exe і скинути на роботі в ту саму папку
то воно має не запуститися? ))))
Для цього потрібен дозвіл на запис в папку, а у звичайних користувачів його немає, крім власного профайлу, в якому запуск виконуваних файлів заборонено.
Сторінки 1
Для відправлення відповіді ви повинні увійти або зареєструватися
