 |
|
Модераторы: marykone |
 
|
|
Авторизация при доступе в интернет 
| LSD |
|
|||
 Leprechaun Software Developer  Профиль Группа: Модератор Сообщений: 15718 Регистрация: 24.3.2004 Где: Dublin Репутация: нет Всего: 538 |
Есть компьютер подключенный к локалке и включенный в домен. У компьютера есть выход в интернет. Известно так же, что админы отслеживают какой пользователь, что качает. Вопрос: как они это делают? Какие у них есть возможности это сделать?
-------------------- Disclaimer: this post contains explicit depictions of personal opinion. So, if it sounds sarcastic, don't take it seriously. If it sounds dangerous, do not try this at home or at all. And if it offends you, just don't read it. |
|||
|
||||
Загрузка ...
| NikeDeForest |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 136 Регистрация: 15.9.2007 Репутация: нет Всего: 2 |
Тебе о чем-нибудь говорят такие вещи, как шлюз, файерволл и (внимание) прокси-сервер? ;)
--------------------
Еще один вопрос ... |
|||
|
||||
| ZeeLax |
|
|||
 Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 19 Всего: 88 |
LSD, скорее всего, юзается ISA, да?
-------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| LSD |
|
||||
|
Leprechaun Software Developer Профиль Группа: Модератор Сообщений: 15718 Регистрация: 24.3.2004 Где: Dublin Репутация: нет Всего: 538 |
Меня интересуют конкретные ответы типа: ставится то-то, настраивается то-то, далее при доступе в сеть передается то-то и то-то. А не флейм на тему "какие слова вы знаете". По поводу прокси сервера - он не используется. Добавлено через 1 минуту и 33 секунды
Не знаю. Есть способ это проверить? И как это реализуется с его использованием? -------------------- Disclaimer: this post contains explicit depictions of personal opinion. So, if it sounds sarcastic, don't take it seriously. If it sounds dangerous, do not try this at home or at all. And if it offends you, just don't read it. |
||||
|
|||||
| ZeeLax |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 19 Всего: 88 |
Когда первый раз браузер открываешь, логин/пароль просят?
Добавлено через 32 секунды
прошу прощения, не заметил сразу Добавлено через 1 минуту и 36 секунд В таком случае, скорее всего, обсчитываются IP-адреса. -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| LSD |
|
|||
|
Leprechaun Software Developer Профиль Группа: Модератор Сообщений: 15718 Регистрация: 24.3.2004 Где: Dublin Репутация: нет Всего: 538 |
Непонял. Каким образом это позволяет определить какой пользователь (я имею в виду пользователей домена), что качал? -------------------- Disclaimer: this post contains explicit depictions of personal opinion. So, if it sounds sarcastic, don't take it seriously. If it sounds dangerous, do not try this at home or at all. And if it offends you, just don't read it. |
|||
|
||||
| Imple |
|
|||
 Эксперт Профиль Группа: Завсегдатай Сообщений: 1546 Регистрация: 14.9.2007 Где: Алма-Ата Репутация: 7 Всего: 87 |
Скорее всего Proxy-сервер все-таки используется, так как иначе не вижу способов считать трафик пользователя домена. В проксе скорее-всего используется MSNT авторизация, чтобы этот процесс был прозрачным для пользователя. Скорее всего, это все-таки ISA.
-------------------- Не шалю, никого не трогаю, починяю сервер. |
|||
|
||||
| redona |
|
|||
 фоса: - МЯСА... Профиль Группа: Участник Клуба Сообщений: 2252 Регистрация: 15.11.2005 Где: Украина, Харьков Репутация: 13 Всего: 99 |
сомневаюсь, что нет никаких заморочек аналогичных проксе... -------------------- В храме надпись: "От святого огня не прикуривают" переходи на сторону зла, - у нас есть печеньки! - Пишите код так, как будто сопровождать его будет склонный к насилию психопат, который знает, где вы живете. Стив Макконнелл |
|||
|
||||
| LSD |
|
|||
|
Leprechaun Software Developer Профиль Группа: Модератор Сообщений: 15718 Регистрация: 24.3.2004 Где: Dublin Репутация: нет Всего: 538 |
А разве бывают прокси абсолютно прозрачные для всех программ, и чтобы через них проходили и ping, и tracert?
Добавлено через 1 минуту и 14 секунд В настройках TCP/IP указан основной шлюз, и tracert показывает, что именно через него идут пакеты. -------------------- Disclaimer: this post contains explicit depictions of personal opinion. So, if it sounds sarcastic, don't take it seriously. If it sounds dangerous, do not try this at home or at all. And if it offends you, just don't read it. |
|||
|
||||
| ZeeLax |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 19 Всего: 88 |
В проски обычно заворачивают только трафик, который имеет смысл проксировать. Http, например. А ping, tracert и т.п. идёт через NAT. -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| MuToGeN |
|
|||
 Лесник Профиль Группа: Модератор Сообщений: 4379 Регистрация: 15.8.2002 Где: Москва Репутация: 7 Всего: 32 |
К примеру, есть стандартное решение - все то, что на 80й порт, дивертим на squid, остальное - на natd. В результате имеем прозрачный проксь для экономии HTTP-трафика и NAT для всего остального. Насколько понял, "для всех программ" == "для всех протоколов" - именно прокси под это дело не поднимешь, тут только network address translation поможет. -------------------- Three pings for the token rings, Five pings for the UNIX machines, Hundred pings for the broken links, One special ping to check them all Through Simple Network Management Protocol! |
|||
|
||||
| LSD |
|
|||
|
Leprechaun Software Developer Профиль Группа: Модератор Сообщений: 15718 Регистрация: 24.3.2004 Где: Dublin Репутация: нет Всего: 538 |
Я проверял далеко не все протоколы, а только HTTP, FTP и ICQ (еще проверял CVS, но он так и не заработал, правда возможно дело было в CVS сервере или настройках). В любом случае, как они при таком раскладе могут проверять какой юзер это все качает? -------------------- Disclaimer: this post contains explicit depictions of personal opinion. So, if it sounds sarcastic, don't take it seriously. If it sounds dangerous, do not try this at home or at all. And if it offends you, just don't read it. |
|||
|
||||
| ZeeLax |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 19 Всего: 88 |
Ну, как, как. Очень просто. при определенной схеме авторизации (например, как писал Imple), прокси всегда знает, кто к мему обращается. Без этих сведений, он просто не выпусти в сеть ни одного пакета.
-------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| redona |
|
|||
|
фоса: - МЯСА... Профиль Группа: Участник Клуба Сообщений: 2252 Регистрация: 15.11.2005 Где: Украина, Харьков Репутация: 13 Всего: 99 |
Возможна еще обычная привязка к IP-адресам, указал такому -то юзеру присваивать трафик с такого-то IP...(сделать это можно с помощью того же керио)
Ты проверь как считается трафик если с одной машины под разнями юзерами работать... -------------------- В храме надпись: "От святого огня не прикуривают" переходи на сторону зла, - у нас есть печеньки! - Пишите код так, как будто сопровождать его будет склонный к насилию психопат, который знает, где вы живете. Стив Макконнелл |
|||
|
||||
| Imple |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 1546 Регистрация: 14.9.2007 Где: Алма-Ата Репутация: 7 Всего: 87 |
А разьве есть такой функционал в AD, что когда юзер логинется, на компе где он залогинелся меняется IP адрес на присвоенный пользователю? если юзеры жестко привязаны к компам, то все ясно, а если нет?
-------------------- Не шалю, никого не трогаю, починяю сервер. |
|||
|
||||
|
|
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Сетевые технологии | Следующая тема » |
[ Время генерации скрипта: 0.4515 ] [ Использовано запросов: 21 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |