נטפרי בעבודה

[ניק ירושלמי]

יש פתרון די פשוט גם לוויפרי, 2 מערכות הפעלה ב 2 מחיצות וכמובן עם סיסמה על החשבון משתמש.
[אם אסור לכתוב את מה שכתבתי תודיעו לי ואני אמחק מיד]

[שח מט]

@ניק-ירושלמי אמר בנטפרי בעבודה:

יש פתרון די פשוט גם לוויפרי, 2 מערכות הפעלה ב 2 מחיצות וכמובן עם סיסמה על החשבון משתמש.
[אם אסור לכתוב את מה שכתבתי תודיעו לי ואני אמחק מיד]

רעיון מוצלח, אבל די פתטי-
אפשר מאוד בקלות לעלות על זה.

[aiib]

@שח-מט מה הכוונה לעלות על זה?
זה לא אמור להיות סוד השאלה היא הוא ניתן לעקיפה בקלות

[שח מט]

אפשר מאוד בקלות לעקוף חסימות כאלו.
זה ממש לא אמור להיות סוד, אבל זה הדבר שהכי קל לפרוץ.

[aiib]

@שח-מט למה אתה חושב שיש הבדל אם יש 2 מערכות הפעלה לבין אם יש מערכת הפעלה אחת?

[zeevgros]

@clickone
אשמח לקבל הדרכה איך אפשר להגביל עם גרופ פוליסי.

[לחיל אומר]

@ניק-ירושלמי אמר בנטפרי בעבודה:

יש פתרון די פשוט גם לוויפרי, 2 מערכות הפעלה ב 2 מחיצות וכמובן עם סיסמה על החשבון משתמש.
[אם אסור לכתוב את מה שכתבתי תודיעו לי ואני אמחק מיד]

רעיון חזק כי גם מה ש@שח-מט אמר לא נכון כי אם המערכת הפעלה הפרוצה חסומה בסיסמא אי אפשר להכנס אליה.

[שלום על ישראל]

@שלום17 אם עדיין אין לך פיתרון, תוכל ליצור עימי קשר במייל שבפרופיל.

[שלום17]

אז אני מבין שעם תוכנת AUTOVPNCONNECT אפשר להגדיר שמיד עם הפעלת המחשב הוא יתחבר ל VPN מסוים אבל מה לעשות שלא יוכלו ללחוץ על התוכנה "EXIT" ואז נגמר החיבור התמידי ל VPN

[shraga]

@שלום17
אפשר להגדיר עם gpo הגדרות פרוקסי שגויות, וברגע שיהיה ניתוק מהVPN לא יוכלו לגלוש.

[מנתק]

@shraga אמר בנטפרי בעבודה:

@שלום17
אפשר להגדיר עם gpo הגדרות פרוקסי שגויות, וברגע שיהיה ניתוק מהVPN לא יוכלו לגלוש.

אשמח גם לשמוע איך בדיוק עושים זאת

[shraga]

@מנתק
ראה כאן

[clickone]

@shraga לכאורה זה אומר שברגע שכן יהיה VPN גם אז לא יהיה אינטרנט, אא"כ אתה מנתב את הפרוקסי לVPN

[shraga]

@clickone
זה השיטה של RL לחסום את האינטרנט כל עוד הוא לא מחובר לVPN כשהם מחברים לVPN שלהם,
הגדרות הפרוקסי חלות רק על מתאם הרשת הראשי (או לא על המשני או כל הגדרה אחרת). זה עובד אבל לא בדקתי מדעית. מי שיוכל להסביר מדעית איך זה עובד יבורך.

[clickone]

@shraga
נראה לי שהבנתי.
יש אפשרות לקבוע שרת פרוקסי על כלל הרשת, או לפי מתאם.
הם קובעים את זה למתאם הרשת הרגיל, אבל ברגע שהVPN מחובר אז אין התייחסות יותר לפרוקסי ההוא.
רעיון מעניין. אהבתי אותו.
(עד שמישהו יוסיף למחשב עוד מתאם USB לוויפיי ויאלה בלגן)

[shraga]

@clickone
א. ברור שזה לא חסימה יותר מידיי חזקה, אבל זה עדיף מכלום...
ב. הגדרות הפרוקסי בברירת מחדל חלות על המתאם הראשי, לא חושב שיש אפשרות להגדיר "על כלל הרשת".

[yzahn]

@shraga חשבתי שהגדרות פרוקסי הם על כלל הרשת, לא ידוע לי על אפשרות להגדיר פרוקסי לפי מתאם. (אם לא ע"י PAC).

[yzahn]

@yzahn אמר בנטפרי בעבודה:

@shraga חשבתי שהגדרות פרוקסי הם על כלל הרשת, לא ידוע לי על אפשרות להגדיר פרוקסי לפי מתאם. (אם לא ע"י PAC).

עכשיו שנסיתי VPN, אני רואה שטעיתי וב-VPN דוקא יש אפשרות להגדיר פרוקסי רק למתאם ההוא.

[shraga]

סתם הערה בהמשך לעניין,
הפתרון של הפרוקסי שגוי לא יעזור במקרה והלקוח מחליט להשתמש בפיירפוקס ששמה הגדרות הפרוקסי של המחשב לא חלות...
אבל אולי כן יהיה אפשר על ידי הגדרת dns שגוי במתאם הרשת הראשי (ונעילה עם gpo - אם אפשרי), ואז להתחבר לVPN של נטפרי עם IP ולא עם כתובת דומיין.

[שלום17]

@shraga אמר בנטפרי בעבודה:

סתם הערה בהמשך לעניין,
הפתרון של הפרוקסי שגוי לא יעזור במקרה והלקוח מחליט להשתמש בפיירפוקס ששמה הגדרות הפרוקסי של המחשב לא חלות...
אבל אולי כן יהיה אפשר על ידי הגדרת dns שגוי במתאם הרשת הראשי (ונעילה עם gpo - אם אפשרי), ואז להתחבר לVPN של נטפרי עם IP ולא עם כתובת דומיין.

מה ה IP שאליו יש להתחבר לנטפרי?
צריכים בעצם להמיר את s.il1.netfree.link
ל IP