Архив форумов ЦИТФорума

[www.sevstroypu.ru]

Господа сис админы,
Дайте пожалуйста ваши комментарии по следующей проблеме.
У нас стоит локальная сеть, через которую мы выходим в интернет по выделенной линии. По специфике своей работы я брожу по интернету и ищу необходимую информацию. Иногда я не могу зайти на некоторые сайты, так как оказалось, что наш админ заблокировал некоторые порты.
Наш админ говорит, то может вывести мой компьютер "за сеть", но тогда я не смогу контактировать с компьютерами в нашей сети и распечатывать документы, либо админ говорит называй мне номер порта, я буду подключать этот порт тебе.

Вопрос: Можно ли сделать так чтобы открыть мне все порты, и я мог спокойно просматривать необходимые сайты и при этом это не сказалось на безопасности остальных компьютеров и соответственно я был в локальной сети. Фаервол и антивирус на сервере имеется.

[odious]

Отрпавте это письмо вашему админу и все у вас будет (предварительно оговорив это с начальством конечно же)
_________________
09041985!!!

[www.sevstroypu.ru]

[odious]

[and3008]

За информационную безопасность конторы обычно отвечает служба безопасности конторы, но чаще это делает сам админ.

С ним этот вопрос решайте. Чем мы вам поможем-то?

Если есть конкретные проблемы с реализацией - излагайте. Может чего дельного подскажем.

[www.sevstroypu.ru]

Ребята, мне просто нужен ответ на один простой вопрос.
Если мой компьютер включен в локальную сеть, то можно ли чисто технически и особо не напрягаясь сделать так, чтобы для моего компьютера были открыты все порты и я мог свободно открывать необходимые мне сайты, а на компьютерах других сотрудников остались текущие ограничения и при этом мой компьютер не выносился бы за пределы локальной сети.

[Dragner]

Чисто технически можно, но все это делает системный администратор, так что вам надо с ним решать этот вопрос, мы тут, как уже было сказано, ни чем не можем помочь.

[www.sevstroypu.ru]

Тогда в чем собссно проблема? Решите это с ним да и все[/quote]

Надеюсь, что другие админы скажут, что проблема "не стоит выеденного яйца" и может решиться легко. Админ прочитает и сделает всё как надо.
Обращение к руководству не самый лучший выход для взаимоотношений.

Или админ может просто не знает как это сделать с технической стороны?

Так как на счет моего вопроса?

Можно ли чисто технически и особо не напрягаясь сделать так, чтобы для моего компьютера были открыты все порты и я мог свободно открывать необходимые мне сайты, а на компьютерах других сотрудников остались текущие ограничения и при этом мой компьютер не выносился бы за пределы локальной сети?

[www.sevstroypu.ru]

Вообще это очень сложная ситуация или просто админу лень этим заниматься? В этой ситуации нужно перестраивать настройки для всей сети или только для моего компьютера?

[Dragner]

Да... это сложный случай. Пользуясь случаем хочу передать привет Гоше!

[www.sevstroypu.ru]

Что то я не понял тексту сообщения "Да...это сложный случай"
Это действительно сложный случай или админ у нас ленивый?

А Гоша это кто?

[crash]

вы чего собственно хотите??
Ваш админ сказал

[San_dok]

Асилил.
Автор:
Сиё действо решается от пяти до пятнадцати минут. Учитывая подсети и наличие фаера который душит. У фаера есть мана. Её не может не быть. А админ да. Он у вас мышей сапсем не ловит. Если конечно ты тут правдиво сказ ведеш, ибо в другом случае ему только +1. ИМХО.
_________________
В тёмной комнате завсегда имеются тёмные грабли.

[www.sevstroypu.ru]

Во первых я не кого не мучаю, а пытаюсь получить ответ на интересующий меня вопрос. Кому эта тематика не интересна могут просто игнорировать эту тему.

Во вторых, если бы я знал какие порты надо открыть, я бы сказал админу. А так он говорит этих портов 50000 штук.

Возможно я высказываюсь как юзер, но это мешает моей работе, когда я не могу открыть какой-то сайт или прописать нашу компанию в каком-то каталоге. Поэтому я и обратился на этот форум, где как я полагал находятся знающие люди. Ответ моего админа, что он может открыть мне все порты, только если "вынесет" мой компьютер за локальную сеть "с поражением в правах" в части невозможности распечатывать документы меня мало устраивает.

Хочеться уяснить насколько сложна эта проблема для моего админа или он просто не знает как её решить (или не хочет).

[www.sevstroypu.ru]

Хоть один разумный ответ. Спасибочки. Для успокоения Вашей души могу сказать, что свободное хождение по интернету мне нужно не для того чтобы посещать порно сайты на работе. Просто эти ограничения действительно "душат". Сидишь набираешь информацию о компании, чтобы зарегистрировать в каком-нибудь каталоге, в конце нажимаешь кнопочку, а она не работает. Вот тут и вспоминаешь своего админа. Причем эта проблема "вылезает" ни на каких-нибудь левых сайтах, а даже В Яндекс-директе и Бегуне. Приходиться всё это делать вне рабочее время дома со своего компьютера.

[crash]

[www.sevstroypu.ru]

Зачем мне быть в курсе на какой порт я соединяюсь на каком-то сервере? Моя задача найти необходимую информацию в интернете, а не узнать номер порта. К тому же если бы мой админ объяснил как определять номер порта, то я бы возможно и говорил ему эти номера, но в поисковой строке не всегда отображается номер порта.

Вот для примера не могу открыть www.rzd.ru хотя это сайт ОАО РЖД
На компе у администратора сайт открывается, а у меня и у всех в офисе не открывается. Номера порта в поисковой строке нет.

[and3008]

[crash]

[www.sevstroypu.ru]

В настройках доступа к сайтам стоит запрет на просмотр порносайтов.
Других запретов нет. К тому же если была попытка захода на запрещённый сайт, тогда выскакивало бы предупреждение. Это как объясняет админ.

Я понимаю, что пинком сверху проблема решиться может, но мы же цивилизованные люди и хотелось бы договориться. Но чтобы аргументы были поувесистей, мне надо вникнуть в эту проблему и потом уже выдать админу что он может сделать то и то и тогда у меня всё будет работать.

[and3008]

Неверный у вас подход. Не надо в проблему вникать, т.к. решать ее будете не вы, а админ.
Все просто. По работе надо зайти на такой-то сайт. В ответ фиг, хотя фиг быть не должен.
Иду на другой сайт - тоже самое.

Рассуждайте с позиции обывателя, если сетевые дела не ваша прямая работа. Пусть специалисты разбираются почему, да что. Это их работа и им за это деньги платят. Вам же не платят за вникание в особенности бух.учета? Тогда почему вы должны вникать в особенности работы протокола TCP/IP?

Думаю понятно объяснил?

[San_dok]

[Dragner]