Архив форумов ЦИТФорума

[Dave]

У меня такая проблема: админ управляет доступом к ресурсам интернет и половину позапрещал. В частности мне нужны всякие ресурсы Microsoft например MSDN. Объясняет он это тем, что мол с этих сайтов постоянно автоматически качаются апдейты и юзер НИКАК НЕ МОЖЕТ управлять этим процессом и вообще как привило не замечает этого. Неужели я дейтвительно не смогу контолировать такие явления(что за ерунда)? У меня стоит Win2k Server не входящий в домен админа. Доступ в инет через проксю.

[SergeyK]

С админом разговаривать нужно очень вежливо
А вообщето автоматическую закачку апдейтов можно отключить.

[Dave]

Я все,что нашел итак отключил. В первую очередь(по-моему и в последюю) остановил auto update service. Но админ и его команда кричат, что микрософтовский софт и сам микрософт в вебе таки нехорошие, что ВСЕ РАВНО БУДУТ качать здоровенные файлы без спросу. При этом ничего конкретного не говорится, и никаких предложений не поступает. Вобщем все это похоже не нежилание админа создавать себе "лишнюю" работу. А инет-то мне нужен.

[and3008]

Админ нужен для того, чтобы обеспечивать бесперебойную работу сети и в конечном итоге - беспроблеммную работу пользователей этой самой сети.
Если админ вносит проблеммы в работу, то это плохой админ.
Рекомендую сходить к начальнику и сказать, что действия админа делают невозможной выполнение моих обязанностей.
Пусть начальник вызовет админа и тебя на очную ставку и примет решение что делать в данной ситуации.

Подсказка: Заготовь список адресов куда тебе надо ходить и по какому протоколу.

А админ твой мне уже не нравится. Жаль парня, долго с такими знаниями и абмициями на такой работе не задерживаются...

[ALEX_SE]

Ну... меня например через день таскают к директору )) По причине того что я пока один а все остальные считают что их проблема самая первоочередная по сравнению с остальными )) Привыкли они так работать... что к ним сразу все сбегаются.... но раньше у них было 3 компа а терь в несколько десятков раз больше... и делали они раньше с ними что хотели, а сейчас часть действий запрещено политикой безопасности. Что и не устраивает. Не нравится понимаешь что запрещено вскрывать компы, самовольно организовывать внутренние сети, ставить некоторое ПО, операционки какие захочется и проч.. На эти претензии ни я не мой начальник уже не обращает внимания ) А заму начальника которая что-то там пыталась командовать запрещено отдавать мне указания по вопросам сетевым... Так что боюсь может случится так что админ окажется грамотнее в выражениях и чисто принципиально вправит начальнику мозги так что юзер вообще без инета останется Хотя это есть плохой админ, тут я согласен
И прокачкой upgrade по сети должен в первую очередь заниматься сам админ.... что ему трудно закрыть прокачку самих обновлений? А MSDN сайтик крайне нужный разработчикам, закрывать его глупо, это ущерб для компании....

[Dave]

Вот вот... тут можно поподробнее по поводу того,что upgrade по сети должен в первую очередь заниматься сам админ...И КАК ОН(или я) МОЖЕТ ЗАКРЫТЬ ПРОКАЧКУ ОБНОВЛЕНИЙ? Plzzz! Для меня это очень важно. Я занимаюсь созданием БД и клиентской части, а со стороны админа никакого сотрудничества, сплошные ограничения.

[Dave]

Пока ALEX_SE молчит, может кто-нибудь подскажет какие есть способы чтобы закрыть прокачку Update'ов, о которой он говорил? Заранее спасибо т.к. ответить смогу видимо только вечером.

[ALEX_SE]

-

[Dave]

Я знаю, только что контроллер домена у нас под NT4, еще слышал, что где-то стоит Linux, назначения его не знаю.
"можно порты блокировать, можно сайты..." -админ это и сделал насколько я понимаю, в смысле сайты блокировал так что на них теперь ходить нельзя. В этом и проблема...

[Dave]

Еще забыл сказать, что в инет мы выходим через прокси.А всякие слова типа "шлюз" я конечно слышал, но какую роль они играют в данном случае я понятия не имею.

[Dmitry.Karpov http://www.]

Правильная политика такова:
- через FireWall вообще закрывается прямой доступ к WWW.
- на HTTP-Proxy по маскам (типа файловых масок со звездочками, только немного совсем по другому устроенным) запрещается доступ к отдельным URL.

Разговор с админом надо начать с вопроса о том, каковы причины ограничения трафика. Скорее всего, причина - замедление доступа из-за лишнего трафика и/или плата за трафик. В этом случае надо потребовать выделения тебе определенного лимита трафика, адекватного важности твоей работы (объем и важность должен определять начальник, а не админ, ибо начальник решает вопрос об оплате канала в Internet). Параллельно надо бы настроить свою систему учета трафика, а то злобный админ может назвать любую цифру (возмоджны 20% расхождения, но не больше).
Пока ничего больше в голову не лезет - поздновате.