Työpaikan paikallisverkkoon asetettiin uusi palomuuri. Olen tähän asti käyttänyt menestyksellä anonymous proxyjä, joita kautta olen päässyt saiteille, jotka on blokattu palomuurin säännöissä (pakettien IP-kentät). Kaikki hiukankin pakettikytkentäisen verkon toimintaa ymmärtävät, miten tämä homma toimii. Nyt kuitenkin uuden palomuurin asennuksen jälkeen saan vain seuraavaa tekstiä jokaisen anonyymin proxyn kohdalla ja blokatuille saiteille pääsystä on turha edes unelmoida:
"FW-1 at XXX: Access denied" , jossa XXX on mitä ilmeisemmin palomuurin nimi.
Ketuttaa todella paljon. Kysymys kuuluukin, mistä tässä on kyse? Jokin uusi protokolla? Miten palomuuri voi määritellä saitista, että kyseessä on anonyymiproxy ja onko yritysten käyttämissä palomuureissa (ei puhuta nyt mistään zonealarmista) mahdollisuus blokata myös anonyymiproxyt? Perustuuko tämä jonkin ulkopuolisen tahon ylläpitämiin listoihin vai mihin?
"FW-1 at XXX: Access denied" , jossa XXX on mitä ilmeisemmin palomuurin nimi.
Ketuttaa todella paljon. Kysymys kuuluukin, mistä tässä on kyse? Jokin uusi protokolla? Miten palomuuri voi määritellä saitista, että kyseessä on anonyymiproxy ja onko yritysten käyttämissä palomuureissa (ei puhuta nyt mistään zonealarmista) mahdollisuus blokata myös anonyymiproxyt? Perustuuko tämä jonkin ulkopuolisen tahon ylläpitämiin listoihin vai mihin?
Vastaukset 6
Vanhimmat
>...mahdollisuus blokata myös anonyymiproxyt?
No on tietysti. Ei kenelläkään ole tarvetta käyttää sellaista työaikana.
>Perustuuko tämä jonkin...
Uskotko että kerron? :)
Ei tarvi... pieni googletus sanoilla "proxy scanning" ja "proxy blocking" kertoi jo kaiken oleellisen noista käytössä olevista scripteistä (myös muutamia kivoja vinkkejä, millä ne voi kiertää).
>...vinkkejä, millä ne voi kiertää
Me ei kyllä tiedetä tuollaisesta, ei yhtikäs mittään. :)
Kyseessä voi olla yritysten suosima babysitter -
tyylinen palvelu operaattorilta.
Mikäli näin, tarkoittaa tämä, että työnantajallasi on mahdollisuus yksityiskohtaisesti määritellä, minkä tyylisille
sivuille työkoneeltasi pääset.
Nämä sivutyypit ovat ennalta määriteltyjä ryhmiä,
joista pomosi vain valitsee haluamansa.
Tämän lisäksi voidaan blokata yksittäisiä
osoitteita, osoiteryhmiä, palvelimia,
ip-osoitteita, sanoja, jne. jne.
Pohjatyön sivujen valinnassa annettujen
kriteerien pohjalta tekee yleensä kuitenkin
ISP eikä näin ollen tulokset aina ole aivan 100%
varmoja.
älä käytä proxyja,ohita ne.
on ystävämme :)