Архив форумов ЦИТФорума

[brand]

Привет, ALL!

В корпоративной сети имеется две подсети, разделенные между собой файрволами.
Из одной такой подсети необходимо получить доступ к почтовому
серверу, который находится во второй подсети.
Администратор сети утверждает, что не может открыть 110 порт на файрволах, т.к.
протокол POP3 используется только ЛОКАЛЬНО.
Подскажите, действительно это так, и если да, то каким образом я забираю
почтовым клиентом почту в инете?

Заранее большое спасибо.

[Dmitry.Karpov http://prof]

Администратор твой - придурок!!! Локальны только броадкастные протоколы типа BootP/DHCP и ARP.

Есть разные технологии, позволяющие обойти запртеы FireWall'а, если обе стороны этого хотят:
- Использовать для подключения другой порт (настроить на другой порт и клиентов, и сервер, благо можно запустить несколько серверов, настроенных на разные порты).
- Использовать туннелирование по открытым портам.
- Соединиться с тем сервером напрямую, вставив в него вторую сетевуху, соединенную с вашей сетью.

Все эти способы таят в себе угрозу для защиты, ради которой был поставлен FireWall. Обратись к начальнику - пусть он выпишет администратору клизму.

[MiK]

Или он лентяй, или, что больше вероятно дебил.
Предложи руководству почитать ответы на твой вопрос

[Dmitry.Karpov http://prof]

Любой нормальный начальник платит подчиненным зарплату за то, что они снимают с начальника проблемы, выполняя работу, для которой у самогО начальника нет ни сил, ни времени, ни умения. Одно из важных качеств сисадмина - умение посылать юзеров, а то юзеры обнаглеют и захотят быстрого канала, мощного сервера и прочей дорогостоящей чепухи для того, чтобы весь день чатиться вместо того, чтоб работу делать. Так что не факт, что начальник будет на стороне Брэнда (автора вопроса). Впрочем, своего можно добиться путем воплей при каждом сбое "А-а-а, это все из-за неправильной настройки FIreWall'а-а-а!!!"

[SergeyK+]

.

[and3008]

-

[SergeyK+]

.

[and3008]

-

[brand]

К сожалению,ни один из этих способов не подходит.
Закрыты все порты и тунелирование использовать нельзя.
Напрямую соединиться тоже нельзя. Подсети находятся в разных зданиях MAN. Если бы был свой выделеный канал, проблем бы вообще никаких не было
А по поводу предложения с начальником стоит подумать
Спасибо за предложения.

[brand]

Стоят именно аппаратные файрволы(контора крупная).

[Dmitry.Karpov http://prof]

Что-то мне кажется, что контора купила железки просто от нечего делать, а админ их использует просто чтобы использовать.

Короче, напиши начальнику человитную: "О, светлейший владыка, припадаю к твоим стопам и молю приказать твоему джиину дать мне доступ с таких-то клиентских машин к такому-то серверу по протоколу POP3". Только так и никак иначе, если доступ нужен по работе. А если не по работе, то админ прав.
PS: Слово "джин" имеет два смысла: "волшебное существо" и "одержимый джинами", т.е. сумасшедший. (C) Соловьев, книга о Ходже Насреддине.