Если на работе блокируют интернет...

И так не ради срача
Штатное расписание моего управления

1. Я он же начальник, он же советник по инф. безопасности -1шт
2. Сетевой админ (тот который с бубнами вокруг цисок бегает) -1шт
3. Просто админ (тут все ясно)-1шт
4. Телефонный админ (ибо между всеми филиалами и головным офисом работает цискофония)-1 шт
4. Эникеи, они же переводчики между админами и юзверями-4 шт

А парк это 100 машин в офисе + еще примерно столько же в филалах

У 90% пользователей вообще нет интернета и выхода из своего сегмента сети.
Но есть 5 компов для свободного доступа куда угодно

Это сообщение отредактировал Les1920 - 29.12.2014 - 17:46

Какие сервисы тебя интересуют? Тебе топологию сети написать и какой софт крутится там что ли, как организованна АД, какие сервера что обрабатывают?
Ну если в краце то 1с, автокад, какие то маркшейдерские проги (точно не помню названия, они спецефические, а я там уже 4 года не работаю) система мониторинга положения и работы транспорта, exchange, портал, да много там всего крутится, считывание штрихкодов, данных автовесовых, жд.весовых, сейчас все вспоминать тупо даже не хочу )

Добавлено в 17:45

ну везет значит вам, руководство понимающее сколько надо народа на это, только вот там, про что я пишу, до сих пор 3 тела все вывозят, это вместе с начальниками и программистами.

Это сообщение отредактировал xenon98 - 29.12.2014 - 17:50

Плохой админ у вас.
У нас такое не помогает. Антивирус блокирует все сайты trend micro а цыски все туннели.

Это сообщение отредактировал Aceko - 29.12.2014 - 17:47

KSC 10 + доменные политики.
tor закрывал по хэшу, ибо Mozilla используется в организации.
Реально помогает, юзвери перестают цеплять вири с тырнета. Ничего не тревожит сон админа. До ksc и правильных политик в домене, говна тоннами выгребали с юзерских компов.
Узеры ходят в ОК со смартфонов, но это уже не мои проблемы :)

У меня дома в гугл хроме дополнение fri gate стоит. С ним можно на запрещённые правительством сайты заходить.

Как я понял производство какое то? Плюс еще удаленное от дефолтсити? Тогда да, похоже на реальность и по нагрузке и по стоимости сотрудника. Порой когда узнаю, за сколько и что делают вне дефолтсити, приходит мысль, что либо мы тут зажрались, либо там ахуели совсем.

Кстати, от специфики работы много зависит :) Тут в основном терки за наш, родной офисных планктон, ну тех кто купи\продай. Когда люди делом заняты, им не до интернетов (выше писал, что сейчас вообще ничего не закрыто, и никто никуда не лазит, ибо работают )

Перешел по ссылке, а там

у нас на работе Cisco спасет юзверя от контакта и одноклассников. Анонимайзеры лочатся по списку, список обновляется

Да, производство, в Сибири- матушке ) Уголь добываем, перерабатываем, продаем, металл еще немного )

Вот все так и есть но с одним условием, если комп имеет выход в инет Я КАК АДМИН за его работоспособность и сохранность и целостность данных ответственности не несу, если проблемы возникают c такими машинами format c
И ни каких слез.

И вообще, коллеги. Я не советую всё оптимизировать и автоматизировать. Как то работал в одной конторе, развернул виртуалки, домен, все на скриптах и политиках. Проблем никаких.
Потом зам дира сказала, нах нам админ, у нас всё работает, давайте его уволим. Он как пожарник сидит у себя, ходим раз в месяц к нему в пещеру. Директор сначала согласился, потом сказал замке, "Ты чо? говна объелась одмина увольнять? Давайте его за 7 тыр будем вызывать иногда".
Так я однажды потерял работу. А так, как живу в Кемерово, тут работы практически нет (кризис, аццкая безработица), остался без работы на пол года, с доходом 7 тыр в месяц. На 100 "так себе" вакансий 2 000 соискателей.
Так шта лучше опа в мыле и бегать, иначе как мне скажут, что нам одмин не нужен, у нас и так всё работает.
Будьте бдительны коллеги!

гоппрокси меняет входящую ссылку, это вроде как вебпрокси называется :)

Ах ты хитрая жопа!

Я в таких случаях сваливаю и через месяц по удаленьки заканчиваю срок их бесплатного абонемента.

Я так winrar скачал с одно ресурса запакованый в rar

Как правило самые популярные прокси и анонимайзеры тоже закрыты, оперу турбо не поставить ибо нет админки, а гугл переводчик есть и доступен.

Про веб туннели - не, не слышал.

У меня знакомый начал так работать году в 2006м. У него, насколько я помню, было компаний 5 на удаленке, где он все развернул на *nix. И до сих пор так же работает и забот не знает, ибо куча времени и минимум усилий из-за оптимизаций, ну вот как то так :)

А вот валить компанию, за то что уволили и так далее, фукакие, это не профессиональной знаете ли...

Теперь Вам ещё и Google Translate закроют

На производстве всегда так кстати. С кем бы не общался, ситуация одна и та же. Но есть один огромный плюс, там все давно настроено и стоит так крепко, что порой требуются только профилактические действия, на которые тоже в общем то времени много не нужно. Ну и основная категория людей такая, которая именно работает, а не делает вид. И если уж зашли на 5 мин в вк, это действительно не настолько страшно :)

Пробма то Huawei E5776 или что то подобное за 1тыр, только разблокированный.

Это сообщение отредактировал usr80 - 29.12.2014 - 18:23

Кстати, за хттп туннель меня айтишники вообще в интырнэте забанили, пока объяснительную с челобитной не написал... Так что, рисковым парням желаю удачи =)

" было компаний 5 на удаленке"
С этим тоже у нас проблема. Народ уже за 16-18 тыр. админит 5х8, лишь бы чёнить зарабатывать. Конкуренция во фрилансе весьма высока. Только город менять видимо. Друган в миллионник свалил, неплохо устроился мужичком-сетевичком.

Нормальное ПО, блокирует сайт по словам, наличие которых запрещено . Также существует понятие "веса" запрещенных слов.
Пример:
Если в коде сайта встречается "добавить в друзья" , то этот сайт к примеру зарабатывает 40 очков "веса", если также еще встречается "одноклас" еще плюс 10, и к примеру еще "знакомства" еще плюс 20.
Итого все сайты с весом выше 70 блокируются автоматом.
Тоесть сайт на котором будут все три ключевых запрещенных фразы не откроется, а тот сайт на котором просто, кого-то можно добавить "в друзья", к примеру маил.ру -будет работать без проблем.
Многие анонимайзеры пытаются защищаться от таких блокировок, скрывая ключевые слова графикой, т.е. Вместо текста будет jpg изображение, но последние програмные межсетевые экраны и подобный софт уже умеет распознавать наиболее часто кешируемую графику и блокировать ресурс по вторичным признакам, включая платные подписки на текущие элементы кода сайта, по которым сайт индефицируется.
Еду в поезде, снимаю на граненый стакан, извините если многабуков или многамыслей.

я своим зверькам на работе в день даю 500 метров трафика. все этим прокси очень сильно жрут трафик и если кто-то их начинает пользовать, то трафик улетучивается моментально. Так как вся их работа связана с общением по интернету, то убив трафик им остается остальную часть дня тупо сидеть и нихера не делать, ждать следующего дня), а потом получать пиздюлей от своего начальника за то, что они планы срывают).

По теме скину статейку занятную для общего развития.
https://kb.meraki.com/knowledge_base/blocki...-firewall-rules