לוגו אתר Fresh          
 
 
  אפשרות תפריט  ראשי     אפשרות תפריט  צ'אט     אפשרות תפריט  מבזקים     אפשרות תפריט  צור קשר     חץ שמאלה חץ ימינה  

לך אחורה   לובי הפורומים > מחשבים > חומרה ורשתות
שמור לעצמך קישור לדף זה באתרי שמירת קישורים חברתיים
תגובה
 
כלי אשכול חפש באשכול זה



  #1  
ישן 02-06-2011, 14:33
  amir1 amir1 אינו מחובר  
 
חבר מתאריך: 28.07.02
הודעות: 1,256
חסימת גלישה מתחנה כולל אפשרות נט-סטיק ?

באחת מהמכללות ישנם כמה כיתות מחשבים המחוברות לשרת אחד שבעקרון משתף אינטרנט לתחנות אבל לא מספק DG
ובנוסף חלים על היוזר הרגיל פוליסי שמונע ממנו גישה למאפייני ה TCP/IP
וגם הוגדר פרוקסי מדומה בהגדרות הדפדפן .

כשהמורה מעוניין לחבר תחנה לאינטרנט הוא נכנס כאדמין ומוסיף את השרת או את הראוטר כ-DG וגולש .

הבעיה היא שהתלמידים מביאים לפעמים נטסטיק USB והוא כמובן מדלג על כל החסימות
כי יש לו DNS ו DG והפרוקסי לא חל עליו או שאולי התלמיד מביא דפדפן portable איתו .

השאלה האם יש לכם רעיון ברמת הניתוב הראשי של המערכת כך שגם חייגן סלולרי לא יוכל לצאת לאינטרנט ?
למעשה זה מוזר שהצליחו להתקין את התוכנה של המודם כי אין ליוזר רגיל הרשאת התקנות.

למעשה לאנשים פרטיים שמעוניינים בחסימה אני מתקין דרייבר ללא החייגן של אחת מחברות הסינון בארץ
ואז המחשב חסום מגלישה כי אין לו את היציאה לאותה ספקית

ניסיתי את האפשרות הזו בכיתה ומשום מה היא חסמה גם את הגישה לרשת המקומית לשרת וכדו'
למרות שזה לא היה אמור לחסום את זה .

בכל אופן, האם למישהוא יש רעיון יצירתי איך לחסום כזה דבר
ברמת ניתוב, אולי Metric או ברמת פוליסי או FW
באותם תחנות מותקן אנטיוירוס של קספרסקי וראיתי שהוא מתקין גם סרביס על כל כרטיס רשת שמופיע במנהל ההתקנים ,
האם יש בזה כיוון כל שהוא שיאפשר חסימת כל התקן רשת שיותקן ?

תודה

נערך לאחרונה ע"י amir1 בתאריך 02-06-2011 בשעה 14:59.
תגובה ללא ציטוט תגובה עם ציטוט חזרה לפורום
  #4  
ישן 03-06-2011, 00:22
  שימיadmin שימי אינו מחובר  
מנהל פורומי "תכנות ובניית אתרים" ו"חומרה ורשתות"
 
חבר מתאריך: 25.10.01
הודעות: 42,775
בתגובה להודעה מספר 3 שנכתבה על ידי amir1 שמתחילה ב "יש חינמי קליל ?"

בלינוקס אפשר לשים iptables פשוט, שיאפשר בדיוק מה שאתה רוצה, גם אם מוגדר DGW. אם התלמידים לא root, יהיה להם קשה מאוד לעקוף את זה (אם תשים סיסמא על ה bootloader...)

אממה, תמיד אפשר להעלות את המערכת מהכונן האופטי או ממדיה נתיקה אחרת כגון DOK. חסימת BIOS-ים, שמירה על boot order נקי מהתקנים נתיקים, ונעילת המחשבים כך שאי אפשר יהיה לגשת פיסית לתוכם כדי לאפס את ה BIOS, היא כנראה הדרך היחידה...

לגבי פיירוולים לחלונות, לא כ"כ מתמצא. מלפני הרבה שנים אני זוכר של Zone Alarm היה איזה lock mode כולל סיסמא, או לפחות כך נדמה לי...
_____________________________________
תמונה שהועלתה על ידי גולש באתר ולכן אין אנו יכולים לדעת מה היא מכילה
נמאס לכם לזכור סיסמאות? לחצו כאן!

תגובה ללא ציטוט תגובה עם ציטוט חזרה לפורום
תגובה

כלי אשכול חפש באשכול זה
חפש באשכול זה:

חיפוש מתקדם
מצבי תצוגה דרג אשכול זה
דרג אשכול זה:

מזער את תיבת המידע אפשרויות משלוח הודעות
אתה לא יכול לפתוח אשכולות חדשים
אתה לא יכול להגיב לאשכולות
אתה לא יכול לצרף קבצים
אתה לא יכול לערוך את ההודעות שלך

קוד vB פעיל
קוד [IMG] פעיל
קוד HTML כבוי
מעבר לפורום



כל הזמנים המוצגים בדף זה הם לפי איזור זמן GMT +2. השעה כעת היא 21:00

הדף נוצר ב 0.04 שניות עם 12 שאילתות

הפורום מבוסס על vBulletin, גירסא 3.0.6
כל הזכויות לתוכנת הפורומים שמורות © 2024 - 2000 לחברת Jelsoft Enterprises.
כל הזכויות שמורות ל Fresh.co.il ©

צור קשר | תקנון האתר