Перейти до

Opera VPN беда в офисе...


Рекомендованные сообщения

Порт то такое. Выведя rdp наружу tls+нормальное шифрование включили? Обычно народ это забывает делать...

 

Все сделано по уму, касаемо RDP

 

Немного не понятно что прописать. Можно перейти в личку?

Ссылка на сообщение
Поделиться на других сайтах
  • Відповіді 59
  • Створено
  • Остання відповідь

Top Posters In This Topic

Top Posters In This Topic

Popular Posts

ДА НЫ ЗАПРИЩАЙТЭ ВЫ НИЧОГО ЧО ВЫ ТАКИ ВСИ ДИБИЛЫ СТАВЫЦЦЯ ОБЬЕМ РАБОТЫ - НЫ ВЫПОЛНЫВ - НАХЕР УВОЛЕН И ВСЭ ШО ВЫ ЯК КУГУТЫ БИГАЕТЭ И ВСИМ УСЭ ЗАПРИЩАЕТЭ ОНЫ БУДУТЬ ТРАТЫТЬ ВРЭМЯ ШОП ОБЫЙТЫ ВАЩИ БЛО

Да найдут чем угодно себя занять. С моей точки зрения, вопрос в том, выполняет наемный работник свои обязанности или нет? Если нет - нах@р такой работник. Если да - пусть делает что хочет.

Решать административно.  Заблокируете VPN оперы - народ узнает про плагины к хрому и той же опере, всякие browsec/turbovpn и т.п. Устанете все блокировать.

очевидно, имеется в виду использование NLA  https://www.navus.kz/microsoft/neskolko-prostykh-shagov-dlia-bezopasnogo-podkliucheniia-terminalnykh-sluzhb.html

Ссылка на сообщение
Поделиться на других сайтах
Опубліковано: (відредаговано)

С RDP все впорядке

 

очевидно, имеется в виду использование NLA  https://www.navus.kz/microsoft/neskolko-prostykh-shagov-dlia-bezopasnogo-podkliucheniia-terminalnykh-sluzhb.html

 

 

тогда поставьте перед этим правилом разрешающие (accept) правила для серверов в Германии
Відредаговано Yalta2007
Ссылка на сообщение
Поделиться на других сайтах
Опубліковано: (відредаговано)

Сегодня поставил вечером Manage Engine Netflow Analyzer под Centos 6.8, настроил все в порядке, 29 дней триала. Я полагаю для анализа хватит 29 дней.

Відредаговано Yalta2007
Ссылка на сообщение
Поделиться на других сайтах

ДА НЫ ЗАПРИЩАЙТЭ ВЫ НИЧОГО

ЧО ВЫ ТАКИ ВСИ ДИБИЛЫ

СТАВЫЦЦЯ ОБЬЕМ РАБОТЫ - НЫ ВЫПОЛНЫВ - НАХЕР УВОЛЕН И ВСЭ

ШО ВЫ ЯК КУГУТЫ БИГАЕТЭ И ВСИМ УСЭ ЗАПРИЩАЕТЭ

ОНЫ БУДУТЬ ТРАТЫТЬ ВРЭМЯ ШОП ОБЫЙТЫ ВАЩИ БЛОКИРОВКЫ

ВЫ ШО - ЭФЕКТА БАРБАРЫ СТРЕЙЗЕН НЫ ЧИТАЛЫ ОСТОЛОПЫ

ТА ВЫ ВСИ БОЛЬНИ НА ГОЛОВУ- У ВАС СИНДРОМ ОХРАННИКА У ВСИХ

Відредаговано Dictator
Ссылка на сообщение
Поделиться на других сайтах

Кто поможет с написанием правил в Микротике, буду использовать прокси сервер. Готов отблагодарить.

Ссылка на сообщение
Поделиться на других сайтах
  • 1 month later...

Немного дополню, после долгого мучения, все же прибегнул к блокировке подсетей, были успешно заблокированы Сингапур, Нидерланды. Попробовал с коллегой протестировать, да работает, вопросов нет, с оперы выйти через прокси Сингапура и Нидерландов - ШИШЬ...

 

Но есть одно но, в вкладке Layer7 куча подсетей, что не есть хорошо. Посмотрел, подумал и решил временно забить пока. Начальство просит детальный трафик кто и куда ходит...как вариант буду использовать Netflow Analizer дабы тыкнуть начальству что не есть хорошо зарубежный трафик кушать....

Ссылка на сообщение
Поделиться на других сайтах
  • 3 weeks later...

Повышаем сознательность ))

 

P.S. Сегодня опробовал вариант прокси сервера на Микротике, да все получилось супер. Браузер Опера и его ВПН ушли в прошлое. 

 

Возникла другая проблема, не могу сконектиться с серверами в германии, судя по всему прокся не дает :( а у нас RDP на разных портах :(

 

Есть идеи?

Подскажите пожалуйста, как вы обрабатываете HTTPS на Web proxy микротика? Спасибо!

Ссылка на сообщение
Поделиться на других сайтах

 

Повышаем сознательность ))

 

P.S. Сегодня опробовал вариант прокси сервера на Микротике, да все получилось супер. Браузер Опера и его ВПН ушли в прошлое. 

 

Возникла другая проблема, не могу сконектиться с серверами в германии, судя по всему прокся не дает :( а у нас RDP на разных портах :(

 

Есть идеи?

Подскажите пожалуйста, как вы обрабатываете HTTPS на Web proxy микротика? Спасибо!

 

 

Мы просто напросто взяли и забили на это дело, каждый месяц предоставляем отчеты кто куда ходит, а дальше отдаем на рассмотрение руководству. Руководство пусть принимает меры )

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від Туйон
      Отличие от обычной SXT5 - гигабитный порт и лицензия 4 уровня (может быть не только бриджом а и точкой доступа).
      Старенькая, АС-стандарт не поддерживает.
      В своё время мегабит 160+ вроде качала.
      Где-то возможно в том же гараже есть вторая такая же, если надо - могу поискать.
      Внешнее состояние нормальное. Чуть пожелтела но трещин и т д нету.
      В комплекте сама точка и хвостик крепления (вставлятся в саму антенну).
      РОЕ где-то в работе до сих пор, но подойдут любые.
      Цена.. пусть для начала будет 1000 грн.
      Проверена в комнате "на коленке", дам время на полноценную поверку, а то мало ли (года два лежала отдыхала).
      Желающие пишите в ЛС.
       
      https://www.technotrade.com.ua/Products/MikroTik_SXT_G_5HnD.php
    • Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in
      Б/в.
      Ціна 5075 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in б/в.
      Продається в результаті великого енергоспоживання від дбж.
       
      Ціна 6100 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Від Axel K
      Вітаю!
       
      налаштування capsman
      /caps-man channel add band=2ghz-b/g/n extension-channel=disabled frequency=2412,2437,2462 name=channel1 add band=5ghz-a/n/ac extension-channel=disabled frequency=5180 name=channel5 skip-dfs-channels=yes tx-power=40 /caps-man datapath add bridge=Main client-to-client-forwarding=yes local-forwarding=no name=datapath1 /caps-man configuration add channel=channel1 datapath=datapath1 max-sta-count=20 mode=ap name=cfg1 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 add channel=channel5 datapath=datapath1 hide-ssid=no mode=ap name=cfg5 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 /caps-man access-list add action=reject allow-signal-out-of-range=10s disabled=no signal-range=-120..-85 ssid-regexp="" /caps-man manager set enabled=yes /caps-man provisioning add action=create-dynamic-enabled hw-supported-modes=ac master-configuration=cfg5 name-format=prefix-identity add action=create-dynamic-enabled hw-supported-modes=gn master-configuration=cfg1 name-format=prefix-identity проблема у низькій швидкості у клієнта
      якщо включити local-forwarding=yes, клієнт підключається, але не отримує ір.
       
      розумію, що на bdcom не вистачає налаштувань, прошу допомоги.
    • Від viktorrc17
      Підкажіть. Така ситуація.
      Роутер Mikrotik працює від ups.
      Провайдер Київстар.
      При відключенні ел енергії, інтернет працює поки не здохнуть акуми на якомусь з вузлів у провайдера.
      Після включення ел.енергіії, інтернет не працює, допомагає перезавантаження роутера, або оновлення ip адреси.
      Що можна з цим зробити?

×
×
  • Створити нове...