ABA


"האם ה-FW של קספרסקי יכול לחסום פורט יוצא (נט-סטיק) ?"
גירסת הדפסה        
קבוצות דיון חומרה, רשתות ואבטחת מידע נושא #13601 מנהל    סגן המנהל    מפקח   Winner    צל"ש   מומחה  
אשכול מספר 13601
amir1   לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 15.4.02
21333 הודעות, 8 פידבק
   10:43   14.06.11   
אל הפורום  
  האם ה-FW של קספרסקי יכול לחסום פורט יוצא (נט-סטיק) ?  
 
   ישנה כיתת מחשבים שבה מותקן האינטיוירוס של קספרסי
והבנתי שיש בו גם FW מובנה
המורה שואלת האם ניתן דרכו לבצע חסימה לפורט יוצא ,80 למשל כדי לחסום גלישה

למעשה אין לתחנות DGW ליציאה לאינטרנט אבל לפעמים התלמידים מחברים נט-סטיק USB

האם FW יכול לעשות את העבודה מול כל נט-סטיק שיחובר ?

האם למישהו יש רעיון כל שהוא אחר ?

תודה

אגב, ניסו כבר להחיל את החוק הבא ולא הועיל .



                                שתף        
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

  האשכול     מחבר     תאריך כתיבה     מספר  
  דומיין או WG? eliran007  14.06.11 21:12 1
     דומיין AD amir1   14.06.11 21:56 2
         אז פשוט מאוד, אתה יכול לחסום את זה ברמת ה GP eliran007  14.06.11 22:22 3
         כנס eliran007  14.06.11 22:29 4
             כמדומני 2003 amir1   15.06.11 00:22 5
                 בהצלחה, אם תצטרך עזרה - תגיד. eliran007  15.06.11 10:21 6

       
eliran007 
חבר מתאריך 22.3.02
18453 הודעות
   21:12   14.06.11   
אל הפורום  
  1. דומיין או WG?  
בתגובה להודעה מספר 0
 
  


                                                         (ניהול: מחק תגובה)
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
amir1   לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 15.4.02
21333 הודעות, 8 פידבק
   21:56   14.06.11   
אל הפורום  
  2. דומיין AD  
בתגובה להודעה מספר 1
 
  


                                                         (ניהול: מחק תגובה)
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
eliran007 
חבר מתאריך 22.3.02
18453 הודעות
   22:22   14.06.11   
אל הפורום  
  3. אז פשוט מאוד, אתה יכול לחסום את זה ברמת ה GP  
בתגובה להודעה מספר 2
 
   זה דומיין 2008 או נמוך יותר?
כי ב-2008 זה ממש פשוט וב2003 קצת יותר מסובך אבל עדיין פשוט


                                                         (ניהול: מחק תגובה)
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
eliran007 
חבר מתאריך 22.3.02
18453 הודעות
   22:29   14.06.11   
אל הפורום  
  4. כנס  
בתגובה להודעה מספר 2
 
   ככל שאני חושב על זה יותר זה נראה לי יותר פשוט דרך ה- GP
דבר ראשון אתה יכול להגדיר פרוקסי לא קיים (0.0.0.0) ב- IE וככה לא יהיה להם גישה לאינטרנט.
דבר שני אתה יכול להפעיל את הפיירוול המובנה של המערכת הפעלה וחסום את כל הפורטים החוצה.
וכל הגדרה כזאת הם לא יכולים לשנות לוקלית אם זה דרך הGP.

אם אתה רוצה לחסום רק נטסטיקס של 3G אתה כבר תצטרך לחסום HARDWARE_ID דרך ה GP.


                                                         (ניהול: מחק תגובה)
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
amir1   לחץ כאן להצגת דירוג המשתמש
חבר מתאריך 15.4.02
21333 הודעות, 8 פידבק
   00:22   15.06.11   
אל הפורום  
  5. כמדומני 2003  
בתגובה להודעה מספר 4
 
   אני יכול לברר אולי הם כבר על 2008

החלונות בתחנות זה XP

פרוקסי הם כבר החילו אבל זה חל רק על LAN ולא לחיבור רשת אחר .

פורט 80 ב FW במקומי באמת לא נראה לי שניסו
אשאל אותם .

ולגבי 3G לא כ"כ הבנתי את המשמעות של HARDWARE_ID

למעשה הם גם לא הבינו איך הסטיק התקין את עצמו אם אין להם הרשאה להתקנות
ואולי היה מדובר במחשב שבעבר איזה אדמין גם השתמש שם בהתקן כזה ולכן נשארו שם הדרייברים .


תודה על הרעיונות נבדוק את העניין


                                                         (ניהול: מחק תגובה)
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד
eliran007 
חבר מתאריך 22.3.02
18453 הודעות
   10:21   15.06.11   
אל הפורום  
  6. בהצלחה, אם תצטרך עזרה - תגיד.  
בתגובה להודעה מספר 5
 
  


                                                         (ניהול: מחק תגובה)
מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

תגובה מהירה  למכתב מספר: 
 
___________________________________________________________________

___________________________________________________________________
למנהלים:  נעל | תייק בארכיון | מחק | העבר לפורום אחר | מחק תגובות | עגן אשכול
       
דרג לפי חשיבות הנושא  דרג לפי חשיבות הנושא   



© כל הזכויות שמורות ל-רוטר.נט בע"מ rotter.net