משתמשים עם סינון שונה
-
@יוסי-פולני
זה אולי אפשרי כיום עם חיבור VPN עם הגדרות סינון ייחודיות שיופעל בעת login של יוזר מסוים. -
-
@Chocolate זה לא קשור, כאן מדובר על משתמשים שונים באותו מחשב
-
@ניק-ירושלמי אמר במשתמשים עם סינון שונה:
@Chocolate זה לא קשור, כאן מדובר על משתמשים שונים באותו מחשב
-
@shraga אמר במשתמשים עם סינון שונה:
@יוסי-פולני
זה אולי אפשרי כיום עם חיבור VPN עם הגדרות סינון ייחודיות שיופעל בעת login של יוזר מסויםאיך עושים את זה ? האם אפשר לחייב יוזר מסוים לגלוש רק דרך הVPN?
-
@Chocolate אני לא כ"כ מבין מה מסובך, תעזרו לי...
פשוט ליצור במערכת של הפרופילים הגדרות ניהול.
דהיינו, שכל מי שבא להתחבר לנטפרי במחשב, צריך סיסמת ניהול, אם הקיש הוא יוכל להיכנס לפרופיל של המנהל,
אם לא, הוא ייכנס לפרופיל רגיל.
מה יופיע בכל פרופיל, יוכל מנהל המחשב לקבוע בהגדרות הפרופילים.
כבר עכשיו יש בפרופילים הגדרות שונות לפי סיסמה.
לא נראה מסובך לפתח, שבהגדרת הפרופילים יהיו שני סוגים שתלויים בסיסמת ניהול של המחשב.
לא צריך להגיע ל VPN וכדו'. -
איך נזהה בכל האתרים את הדפדפן שלו?
-
@יוסי-פולני זה לא פשוט בכלל.
-
-
@ניק-ירושלמי ואם יוצאים ממנו?
-
@magicode אמר במשתמשים עם סינון שונה:
איך נזהה בכל האתרים את הדפדפן שלו?
אולי אפשר לעשות פרופיל בחומת אש עם הרשאות שונות לכל משתמש
אבל אם כן שהתוכנה יעבוד רק במקרה והספק הוא נטפרי אחרת זה יהיה דומה לנתיב -
@משרדי
זה מיועד למי שצריך ומעונין בזה והוא ידאג להיות מחובר לחשבון, ואם יוצאים הוא בפרופיל הכללי. -
מה תכל'ס?
יש סיכוי לדבר הזה? -
@magicode אמר במשתמשים עם סינון שונה:
איך נזהה בכל האתרים את הדפדפן שלו?
כבר הצעתי ההצעה דלהלן בעבר ולא כ"כ קיבלתי תשובה למה זה לא פראקטי:
למה שמכונות הסינון לא יעבדו כשרתי פראקסי? בין כך נטפרי כהיום עובד כפראקסי אבל שקוף, (transparent proxy), הרעיון הוא שיהיה אפשרות להתחבר גם כפראקסי רגיל. היתרון בזה הוא שחיבור פראקסי יכול לחייב הזדהות ע"י שם משתמש וסיסמא.
זה יעבוד ככה: יהיה פרופיל בסיסי שמשוייך לחיבור, זה יאפשר דברים בסיסיים בלבד - עדכוני ווינדוס ועוד דברים שיתבררו כנחוצים שיעבדו בלי צורך להזדהות מול שרת פראקסי.
על גבי זה יהיה ניתן לבנות עוד פרופילים שיעבדו רק ע"י זיהוי וכמו פראקסי רגיל (לא שקוף).אשמח לקבל תשובה למה זה לא פראקטי
-
החכמה לעשות משהו שיעבוד עם כמה שפחות תמיכה.
VPN זה הדבר הכי מטורף בנטפרי לוקח הכי הרבה תמיכה. לא חכם לעשות העיקר שיעבוד איכשהו. צריך שיעבוד טוב. -
פרוקסי זה לא VPN, זה עובד על http. בין כך יש לך פרוקסי אלא שעכשיו זה בצורה שקופה.
VPN זה הדבר הכי מטורף בנטפרי לוקח הכי הרבה תמיכה
זה לא אמור להיות כך, בכל העולם משתמשים ב-VPN לכל מיני צרכים, אני לא יודע מה הבעיות. האם יהיו אותם בעיות בפרוקסי?
-
@yzahn
תעבוד יום אחד בשירות לקוחות נראה לי תחכים.
להפעיל מחשב לדעתך צריך תמיכה? ברור שכן.
זה עניין של יחס, VPN לוקח תמיכה כפול עשר ויותר כנראה מרגיל. -
-
@yzahn בכל העולם משתמשים בVPN מעל אינטרנט פתוח ונטול עכבות.
כאן כמעט כל מי שמשתמש בVPN עושה את זה מעל רשת מסוננת / חסומה במידה מסויימת. (ארבעת המינים / שדה תעופה וכו)
זה לגבי התחברות ותמיכה בVPN קלאסי בנטפרי.
אני מסכים לחלוטין עם זה שVPN דורש ים תמיכה, וברור במידה רבה שזה תלוי מי מפעיל אותו בצד השני.לגבי הרעיון של סינון שונה ל2 משתמשים:
אז VPN ברור שזה לא פיתרון במידה ו2 המשתמשים נמצאים על אותו מחשב, בגלל שהVPN מושך אליו את כלל התעבורה, אא"כ אולי במקרים מסויימים יעשו ראוטינג. וגם לא תמיד זה אפשרי ויעזור.לגבי הרעיון שלך של פרוקסי HTTP:
- שוב זה כנראה עוד חיבור לנטפרי (=עוד כסף) לדעתי אפשרי כבר כיום במידה מאד מאד ספציפית ומסויימת.
- זה לא יהיה גנרי לכלל המשתמשים.
- זה יכסה רק את תעבורת הHTTP/S ולא את השאר.
- תמיד יש תוכנות שמתעלמות מהגדרות הפרוקסי או שצריך להגדיר אותו בנפרד. (צפה לבעיות עם זה )
- זה בעצם יהפוך את נטפרי לתואם נתיב. (במידה אחרת אפשר לומר שאתה יכול לקום כבר כעת ולפתח תוכנה שתשב ברקע ותעשה את העבודה הזו בלי קשר לנטפרי)
אין אפשרות לדעתי, לזהות לפי מזהה החיבור מי זה שמנסה להיכנס כעת לאתר (מתוך כל משתמשי המשנה) , אא"כ תהיה תוכנה שתוסיף לכל בקשה הידר שזה יוזר X והגדרות פרופיל Y.
קצת קשה לי לראות איך זה מסתדר בפועל, ובמיוחד ששוב, אנחנו מכסים רק את HTTP/S. (אא"כ תתערב גם בתעבורת TCP/UDP קלאסית - נראה לי רחוק מדאי...) - מה יהיה במכשירים חיצוניים שיתחברו לרשת?
איזה פרופיל הם יקבלו?
אני לא אומר שהרעיון לא ישים לגמרי. וחזקה על נטפרי שכשהם רוצים (ויש זמן) הם ימציאו את הגלגל.
כן הייתי אומר, אתה הרי מכיר את הקרביים של המחשב / רשת מבפנים,
אדרבא, תן תוכנית אופרטיבית איך לעשות את זה עם תרשימים וכו' (וגם קצת קוד אם אתה יכול )
(ויש לך את זה!)
לך בכוחך זה והושעת את ישראל -
@clickone תודה רבה על התשובה המושקעת (מתובלת כדרכך בקודש במחמאות ואימוג'יים) עשית לי את השבוע. עוד מעט אתייחס לתוכן.