Sziasztok!

 irta:

>> manapsag mar port, protokoll es tartalomszureseket is alkalmaznak
>> egyes munkahelyeken.
>Es azt most hogy?

Proxy tuzfallal vidaman.

>Nemreg volt problemank: egy web szervert kellett volna
>elerni az internetrol, de a firewall ezt nem engedte.
>5 perc alatt bekonfiguraltuk az SSH tunneling-et es
>jonapot. Ez ellen mit tud csinalni a tuzfalat kezlo szaki?

Ha olyan paranoias lenne a rendszergazdatok, mint en, akkor nem jott volna ossz
e: nalunk a belso halorol se ki, se be, csak a proxyn keresztul (ami, ha kell, 
tudna webcimekre/regexp-re szurni), de meg a DMZ-bol is csak pontosan az mehet 
ki, ami tenyleg szukseges (pl. mail szerver smtp akarhova, pop3 csak a szolgalt
atohoz, web szerver sehova (!), proxy csak a 80/443/21-es portokra, DNS keresek
 csak a DNS szerverrol, stb.). Ilyen feltetelek mellett mar nehezebb lett volna
 osszehozni... ;-) (Persze nem lehetetlen, elvegre meg a DNS kereseken keresztu
l is lehet tunnelezni, es azt mar tenyleg csak a proxy tuzfal tudja kiszurni :-
)

>Forgalmat nem tud analizalni, mert titkositva van.

Akkor nem engedi ki. Alapszabaly: amire nincs kifejezetten szukseg, az tiltva v
an.

>vagy egy 'whitelist' alapu tuzfalat konfigural

Ugyanaz, mint az alapszabaly... :-)

Sziasztok: Zsolt

(webes bekuldes, a bekuldo gepe: 212.92.8.83)

A GURU 4080-ban irta :
>>manapsag  mar  port,  protokoll es tartalomszureseket is alkalmaznak
>>egyes munkahelyeken.
>Es  azt  most  hogy? Nemreg volt problemank: egy web szervert kellett
>volna  elerni  az  internetrol, de a firewall ezt nem engedte. 5 perc
>alatt  bekonfiguraltuk  az  SSH tunneling-et es jonapot. Ez ellen mit
>tud  csinalni  a  tuzfalat kezlo szaki? Forgalmat nem tud analizalni,
>mert titkositva van.

Beleirja  a hasznalati utmutatoba, hogy nem titkosithatod a forgalmat.
Ha megszeged, lehet pakolni...

Minden jot, Vili --- HIXEditor 2.0 (uj: intelligens sortores)
Csak ujsagba

Sziasztok!

A HIX GURU 4079-ban  ... irta:

mc> abban kérnék segítséget, hogy az Opera hol tárolja a beállításokat,
mc> illetve a leveleket és egyéb mentett anyagokat?
Nyisd meg a Súgó/Névjegy menüpontot, ott le vannak írva az általad kért
dolgok. Még sosem láttad ezt a menüpontot?


-- 
Peti Lajos
http://thebat.fw.hu/

Sziasztok!
>>Delphi 6-bol elerheto-e egy Mysql alatt futo adatbazis?
>Igen.
Koszonom!
Eredetileg tenyleg ezt szerettem volna tudni, at is adtam az infot
a programozonak.
(Csakhogy mostmar azt is tolem kerdezi,hogy hogyan?)

Vagyis akkor:hogyan kell elerhetove tenni Delphi6 alatt egy tavoli
gepen futo Mysql adatbazist?
A tavoli gep egy Linux, szolgaltatas fut. Delphi programozo gep
WinXP+Delphi6, a geprol MySQL-Front-al elerheto az adatbazis.
Otletet,tanacsot, jo leirasrol linket.... koszonettel venne:Sanyi

*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
>Felado : 
>Temakor: Re: letiltott weblap ( 15 sor )
>Idopont: Thu Apr 27 11:13:27 CEST 2006 GURU #4080

>Kedves Istvan,

>> manapsag mar port, protokoll es tartalomszureseket is alkalmaznak
>> egyes munkahelyeken.

>Es azt most hogy? 
Ugy hogy a kliensek fele csak egy csatornan folyhat az adat, azt
aztan erosen monitorozzak. Egesz szerverparkokkal, es vannak
olyan HW routerek is, amelyeknek e teren gazdag szolgaltatasokkal
rendelkeznek.

>Nemreg volt problemank: egy web szervert kellett
>volna elerni az internetrol, de a firewall ezt nem engedte. 5 perc
>alatt bekonfiguraltuk az SSH tunneling-et es jonapot. 

Es ezt mind mezei juzer jogosultsaggal?
(ja, leeset, BartPE...)

>Ez ellen mit tud csinalni a tuzfalat kezlo szaki? 
>Forgalmat nem tud analizalni, mert titkositva van. 

De ezt lathatja, hogy titkositott adatfolyam jon olyan
cimrol, ami nem szerepel a listajan, -> kikapcs.

>Maximum ki tudja huzni a halozati dugot, vagy (ezzel lenyegeben 
>egyenerteku) egy 'whitelist' alapu tuzfalat konfigural
Naugye!

>(elvegre az ssh szerver barmelyik kulso gepen, barmelyik 
>porton futhat ezt mind letiltani lehetetlen).

Ez igy van.
Mindent osszevetve olyan technikaval es tudassal kell rendelkezni
a juzernek, aminek birtokaban nyugodt korulmenyek kozott
elerheti a lapot pl. otthon, ehhez kepest miert torne magat,
hogy de csakazertis a melobol fogok internetezni...
--
Török István

*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
>Felado : Doky
>E-mail : 
>Temakor: Re: letiltott weblap ( 21 sor )
>Idopont: Thu Apr 27 10:43:20 CEST 2006 GURU #4080

>>Kitorlod, hogy kulon modem, vagy mobiltelefon, es odairod,
>>hogy: dehogynem!
>>Török István

>Valamit erösen félreértesz. Nem neked válaszoltam! hanem az 
>eredeti kérdezönek!

OK.

[...]
>A tartalomszürés ellen pedig ott az SSL, amit sok vállalat 
>használ így nem tilt hat le (banki szolgáltatások, cég adóbevallása stb),

Hat, ha meghatarozhatnak adatforgalmi kvotat (marpedig meghataroznak),
akkor azzal korlatozzak ezeket is. Mert pl. mi van, ha azert nem tudok
netbankolni, mert elfogyott a kvotam? -kit erdekel?-
[...]

>De az ennyire erös védelemmel ellátott paranoiás cégek 
>rendkívül ritkák...

Nem feltetlenul paranoiarol van szo, hanem valami masrol, talan 
technosznobizmusnak neveznem. Egyszer volt egy vezeto, aki amikor
egy ceg elere kerult, megdobbent azon, hogy a cegnek nincs titkos
iratkezelese. Es rogton intezkedett, hogy legyen. Es lett.
Ez a webes ellenorzes is sok helyen hasonlokeppen mukodik. 
Foleg azert van, mert mashol is van. Es jobb hijan egyebkent meg
letiltanak olyan helyeket, mint www.noklapja.hu -mikozben
a warez oldalak siman bejonnek... :-O

--
Török István

Szia!
Tud valaki ajanlai olyan helyet, ahonnan Magyarorszag es/vagy Europa kozuti
terkepe letoltheto (free!) PC-re(laptopra)?
Udv:
Tibor.
@: