הגדרות פרופיל למשתמשים ברשת

[דברים בטלים]

@הגוף-והנפש אז שיוריד גם לעצמו את הדברים שהוא לא רוצה שעובדיו ישוטטו

[6262]

@957 אמר בהגדרות פרופיל למשתמשים ברשת:

@6262
VPN שמוגדר בראוטר לא דורש חיבור ידני
אם אתה מדבר על מורכבות אז תברר מה עושים בארבעת המינים למי שצריך כמה מחשבים ברשת אחת עם הגדרות שונות (תתפלא לשמוע VPN).
אם אתה מדבר על עלות, מי שזה לא שווה לו 20 ₪ לחודש כנראה שהוא לא צריך את זה,
וזאת חוץ מהעובדה שבנטפרי לא לוקחים לך לפי מחשב.

א. אם ה-VPN מוגדר בראוטר זה יהיה לכל המחשבים ולא עשינו כלום.

ב. ממש לא רלוונטי מה שעושים באתרוג ורימון ואני לא אתפלא כי זה הפתרון הכי קל עבורם.

ג. גם לשלם עוד 20 שח לחודש זה הוצאה ובפרט שזה יכול להיות גם יותר מהגדרה למחשב אחד ואז ההוצאה גדלה בהתאם.
זה שנטפרי לא גובים פר מחשב זה מעולה, אבל זו לא סיבה טובה מספיק לשלם על חיבורי VPN נפרדים.

ד. שורה תחתונה בתור הצעה לשיפור ופיתוח זה בהחלט דבר חשוב ונחוץ לפחות בכמה מקומות שאני מכיר ומן הסתם יש עוד כאלה.

[957]

@6262 אמר בהגדרות פרופיל למשתמשים ברשת:

א. אם ה-VPN מוגדר בראוטר זה יהיה לכל המחשבים ולא עשינו כלום.

שים לב למעלה,
יש ראוטרים מיוחדים שניתן להגדיר שמחשב מסוים או קבוצה יצא דרך החיבור vpn (שיהיה עם הגדרות שונות).
בנוסף הגדרות שונות פירושו 2 חשבונות , 2 חשבונות פירושו פעמיים תמיכה, אין שום הגיון לתת את זה במחיר אחד,
וגם אין שום חברה שתתן לך הגדרות שונות במחיר 1,

[6262]

@957 לא הבנתי למה שתי חשבונות אומר פעמיים תמיכה בזמן שהתמיכה לא ניתנת לתוכנת מחשב אלא לבעיות חיבור, באותה מידה אתה יכול לומר שאם יש כמה מחשבים זה גורם ליותר צורך בתמיכה בגלל שנתקלים ביותר בעיות מבחינה סטטיסטית.
אם כוונתך לכפל נקודות, אפשר להגדיר ששתי החשבונות ישבו תחת אותו חשבון מבחינת הנקודות ואז זה ממש אותו דבר.

לא ממש הבנתי על איזה ראוטרים אתה מדבר, אם צריך לשים עוד ראוטר באותה רשת שוב לא עשינו כלום כי כל מחשב יכול לצאת דרך אותו ראוטר עם הגדרות סינון אחרות.
ההגדרה איזה מכשיר יהווה שער ברירת מחדל היא משהו מאד פשוט לשינוי.
אם אתה מתכוון לציוד מיוחד אולי זה אפשרי אבל שוב זה יועיל רק אם מדובר בשתי רמות ולא יותר ועדיין יהיה חיוב כפול.

לגבי חברות אחרות כבר כתבתי שזה לא רלוונטי אין סיבה אמיתית לחייב פעמיים בגלל הגדרה שונה.
לדעתי לפחות...

[clickone]

@6262 אתה היית מוכן לשלם על פיתוח כזה? או לפתח בעצמך?
זה לא פשוט כמו שזה נראה....
ובכל מקרה מי שיפתח כזה דבר יצטרך להשתמש במשחק של VPN / פרוקסי וכו'....
אין לנטפרי דרך לדעת מאיזה מחשב ספציפי הגיעה הבקשה כשהיא נמצאת מאחרי ראוטר.
ואם תאמר שלכל בקשה נטפרי תצמיד הידר של המחשב השולח, זה יהיה יחסית קל לזיוף.

ואני לא חושב שכל משתמש רגיל יכול לבצע הפניית שער ברירת מחדל, ק"ו אם הוא לא יודע שזה הטריק שעשו במשרד, ומהו....
ובנוסף, יש מצב שאפשר לשחק עם הניתוב הזה בתוך הראוטר בלי קשר לשער ברירת המחדל. (ז"א הכל עובר לאותו שער, והוא מנתב לפי הכתובת הפנימית שלו)

[957]

@clickone
יש ראוטרים יחסית פשוטים (לא צריך להגיע אפילו ל cisco/forti) שאפשר לעשות בהם filtering לפי כתובת IP / mac / client name,

[6262]

@clickone אני לא איש מקצוע ואין לי מושג לגבי עלויות של פיתוח כזה, בסך הכל כתבתי שאם מדברים על פיתוחים זה פיתוח שיכול לעזור להרבה אנשים.
אם זה אומר משחקי פרוקסי וכאלה ,לדעתי עדיף לוותר מלסבך את המערכת.

לגופם של דבריך, לשנות שער ברירת מחדל זה משהו פשוט בתכלית שלא דורש כלום מלבד ידע קטן שעובר בצורה מאד פשוטה, ותאמין לי שמספיק שמשהו אחד יקלוט את זה (וזה יקרה הרבה יותר מהר ממה שאתה חושב) בשביל שהפטנט הזה יושלך לסל.

להוסיף זיהוי לכל בקשה זה רעיון טוב, אולי יש דרכים לשבש את זה אבל לכאורה הרבה יותר מסובך.

[amir1]

יש לי 3 חיבורים שמקושרים לחשבון שלי , אחד רגיל אחד נטסטיק ואחד VPN
האם ניתן להחיל פרופיל שונה לכל אחד מהם ?
אני מעוניין להפעיל סינון מסויים על ה-VPN .
בניתי פרופיל והשארתי רק את הVPN כמשוייך לפרופיל ,
אבל כעת אני רואה שזה מחק את שאר החיבורים מהחשבון הכללי שלי .

איך מחזירים אותם ?
ואיך מבודדים פרופיל ?
תודה

[6262]

@amir1 אתה צריך כל חיבור לרשום תחת משתמש אחר לכאורה.
תוכל להחזיר אותם בצורה פשוטה ברגע שתתחבר יפתח דף ששואל אם אתה כבר רשום לנטפרי או לא, שם אתה צריך לבחור אם לשייך לחשבון מסוים או ליצור חשבון חדש עם הגדרות שונות.

[amir1]

@6262
תודה רבה,
רק חבל שזה כך , (לא ניתן אחרת ?)
כטכנאי ומתחזק מוסדות חינוך , אני נותן להם את הסטיק לשימוש זמני
ואת ה-VPN אני צריך לתחנה של תלמידות שבה יפתח רק אתר אחד של המוסד.
(לא מצאתי אף תוכנה נורמלית או דרך אחרת לבצע את המשימה הכ"כ פשוטה)
האם זה אומר שאצטרך לפתוח לכל אחד מהשימושים משתמש בפני עצמו ?
ומדוע מחיקת החיבור מפרופיל הסינון מחקה אותו גם מהחשבון שלי ?

[6262]

@amir1 אני עם בעיה די דומה ולא מצאתי בינתיים דרך אחרת אולי יש ויחכימונו.
גם אני כמוך מחקתי פעם בטעות את החיבור בגלל הכיתוב שם שקצת מטעה כביכול ניתן להגדיר הגדרות סינון ספציפיות לחיבור.
לא כזה מסובך להגדיר כמה חשבונות רק צריך כמה קוי טלפון
מנסיוני הדל מול נטפרי למדתי שכנראה יום אחד תופתע שפתאום הדברים השתכללו כמו שרצית.
לא חושב שיש עוד מערכת שמשפרת את עצמה ברמות של נטפרי.

[Shalom12]

@clickone אמר בהגדרות פרופיל למשתמשים ברשת:

ואם תאמר שלכל בקשה נטפרי תצמיד הידר של המחשב השולח, זה יהיה יחסית קל לזיוף.

ונניח, מישהו יחליט לזייף, מה יקרה במבחן התוצאה אחרי כל המאמץ? יגלוש בנטפרי על פרופיל סינון אחר שזה עדיין לא אינטרנט פתוח, זה עדיין לא סיבה לשלול את הפתרון.

[ליכט]

@amir1 אמר בהגדרות פרופיל למשתמשים ברשת:

ומדוע מחיקת החיבור מפרופיל הסינון מחקה אותו גם מהחשבון שלי ?

אין מציאות של מחיקת חיבור מפרופיל, מחיקת חיבור פירושו מחיקת החיבור מהחשבון.

[6262]

@ליכט הוא מתכוון כשאתה נמצא בהגדרות סינון יש לך סעיף האם להחיל את ההגדרות על החיבור המסוים, ואז אתה מבין שאם אתה רוצה שעל החיבור הזה לא יחולו ההגדרות ששמת עליך למחוק אותו.

מה שקורה הוא שכשמוחקים זה נמחק בכלל מהחשבון.

זה מה שקרה לי וכנראה שזה מה שקרה גם לו.

פשוט עד שתהיה אופציה לשייך הגדרה לחשבון מסוים נראה לי שכדאי למחוק את השורה הזו בהגדרות הסינון.

[WWW]

@amir1 אמר בהגדרות פרופיל למשתמשים ברשת:

(לא מצאתי אף תוכנה נורמלית או דרך אחרת לבצע את המשימה הכ"כ פשוטה)

עם מדיניות קבוצתית לא ניתן?

[amir1]

@WWW
האמת , יש לי שם AD ולא חשבתי בכיוון הזה כי כבר עייפתי מכל התוכנות וההגדרות שפשוט לא עובדים .
בעבר הייתי מגדיר לאנשים חסימה על המחשב אפילו עם inet protection , משאיר להם מאייל בלבד או מספר אתרים וכדו'
אבל מאז ה- HTTPS זה פשוט לא עובד .
חרשתי את הרשת ניסתי הגדרות בראוטרים כולל dd-wrt וכו'
התיעצתי בפורומים שאני משתתף , ומה שהציעו זה להרים שרת פרוקסי או לקנפג צ'קפויינט וכו' וכו' .
כעת אני מנסה לתת את הצ'אנס לספקי הסינון ולראות עד כמה זה אמין ונוח לקינפוג ,
גם כאן יש קצת חבלי לידה אבל אני מוכן להמתין .
חיפוש זריז בכיוון שהעלת הביא אותי למדריך הזה , אני בספק אם יעבוד,
כי האתר של המוסד יושב על כתובת שמפנה לדף כניסה למיקרוסופט
https://login.microsoftonline.com

http://www.grouppolicy.biz/2010/07/how-to-use-group-policy-to-allow-or-block-urls/

[WWW]

@amir1 אולי תנסה לחסום את האינטרנט עם אנטי וירוס (איסט) וססימה על ההגדרות.

[amir1]

@WWW

תודה,
התוכנה הזו מתפתחת לכיוונים שלא חשבתי שתגיע,
יש לה גם חסימת אפליקציות במחשב וכו'
מבדיקה מהירה עוד לא ראיתי תוצאה תואמת להגדרות, אנסה לשחק .
מה שכן יכלה לשמש כחסימה ללקוחות ,
כנציג אוטנט, אני בינתיים שם ללקוחות את המגן של Netfree
אם ירצו בעתיד שירות כל שהוא שיתחברו אליהם .

אגב,
@Shalom12
ניסיתי בבית את ה VPN על הראוטר ועבד, אבל אמרו לי ש PTPP לא מספיק יציב ,
ובכיתה משום מה הוא בכלל לא התחבר , אולי בגלל שהרשת שלי שם היא 192.168.3 כמו ה- VPN של נטפרי

[abc]

@amir1 אמר בהגדרות פרופיל למשתמשים ברשת:

@WWW

התוכנה הזו מתפתחת לכיוונים שלא חשבתי שתגיע,
יש לה גם חסימת אפליקציות במחשב וכו'
מבדיקה מהירה עוד לא ראיתי תוצאה תואמת להגדרות, אנסה לשחק .
מה שכן יכלה לשמש כחסימה ללקוחות ,
כנציג אוטנט, אני בינתיים שם ללקוחות את המגן של Netfree
אם ירצו בעתיד שירות כל שהוא שיתחברו אליהם .

אז יש סיכוי שבעתיד אאוטנט תתקין לכולם את האנטי וירוס ESET במקום החסימה הנוכחית שלהם?

[amir1]

@abc
בעקרון אני טכנאי ומתחזק מוסדות חינוך באזור מגורי ,
בין השאר אני גם נציג "בערת הרעדיו" ואוטנט וב"ה יצא לי לתרום ולעזור להם בתחום .
אבל אין לי חלק בהחלטות אוטנט, כידוע בהתחלה הם לקחו את התוכנה מחברה X ואחר"כ פיתחו לבד ,
אני מחפש את טובת הלקוח ולמדתי מנסיון העבר , שיש כאלו שחסמו אצל אחרים ואחר"כ הגיעו אלי לשחרר להם בשביל מאייל וכדו' ורק כעסים יצאו מזה ,
לכן אני מעדיף להתקין להם את החסימה של נטפרי , ובמדה וירצו בעתיד יוכלו להתחבר אליהם מבלי להסתבך עם הסרות ותשלומים .
ומי שירצה לטעון על שיטה מסויימת שהיא לא מספיק חסומה ,
כבר לפני שנים אמרתי ואני עדיין אומר להורים לרבנים ולכאלו שמבקשים שאחסום לילדיהם את הסלולרי .
אם אתה נמצא במצב של חתול ועכבר מול מישהו שמתחרה בך , אז אין לך סיכוי ואין דבר כזה חסום ,
גם מחשב בלי WIFI ועם חסימת תוכנה, שני רכיבי USB פיצפונים בכיס ודילגת על שני החסימות .
אז שאף אחד לא יחיה באשליות ואני מודיע להורים שלא יחשבו שהם יכולים לישון בשקט .
אני לא הולך לשרוף את הזמן בלחסום מחשב או סלולרי , כשאני יודע שבקליק הוא ניתן לאיפוס ,
אבל אני עושה את ההשתדלות ומעריך את אלו שמגיעים אלי עם מחשב נייד בקופסה סגורה ואומרים לי ,קח תחסום אותו שלא יהיה לי אפילו נסיון ,
אדם כזה אני יודע שגם חסימה פשוטה תספיק לו והוא לא ילך לקנות WIFI או לפרוץ או להתקין מחדש .