בעיה מעניינת ב K9 - האם ניתנת לפתרון?

[mini mouse]

במחשב שהגישה שלו לאינטרנט נעשית דרך פרוקסי. (מדובר ברשת בעבודה שהגישה לאינטרנט החיצוני היא דרך פרוקסי). השימוש בK9 בעייתי ואינו מועיל. למשל כאשר מכניסים רשימה לבנה של אתרים שרוצים שהם יהיו פתוחים או משתמשים בציוני קטגוריה, בכל זאת K9 מבקש בכל פעם סיסמא מחדש לפתיחה זמנית. והשגיאה שכתובה בדף החסימה היא ששרת ה K9 אינו מצליח להתחבר לשרת של עצמו כדי לבדוק מול הרשימה, משהו כזה.

בדקתי באתר של K9 אודות פרוקסי. ואכן הם מודים שיש אצלם בעיה באינטרנט דרך פרוקסי:

תרגום מאנגלית: - (מהשאלות ותשובות של K9)
האם K9 עובד דרך שרת proxy? יש לך בעיות באמצעות הגנה K9 Web כאשר מאחורי פרוקסי?

פִּתָרוֹן
K9 Web Protection צריך לפנות לאינטרנט כדי להשתמש בציוני קטגוריה עבור אתרי אינטרנט. היא תפעל כראוי דרך רוב פרוקסי, אבל לא תפעל בצורה נכונה על ידי פרוקסי הדורש מהמשתמש להתחבר כדי לקבל גישה לאינטרנט. הסיבה לכך היא שלהגנת האינטרנט K9 אין את היכולת להיכנס לבקשות שלו לאינטרנט.
כמו כן, אם שרת proxy כבר יש סינון תוכן, גישה לאינטרנט עשויה להיות איטית, מפני שהמשתמש יהיה "פעמיים סינון".

השאלה שלי מה אפשר לעשות? לכאורה K9 לא עובד במצב שכזה. זהו בלתי אפשרי להכניס בכל אתר מחדש את הססמא שהיא לזמן מוגבל.
האם יש תוכנת סינון אחרת שכן תעבוד בכזה מצב? למישהו יש פתרון?

 

[qwerrrewq]

הפיתרון החכם והנכון הוא לפנות לחטיבת ה IT שמתחזקת את שרת הProxy ולשאול אותם מה ניתן לעשות, אם מישהו יוכל לעשות משהו זה הם....

כי תקלות כאלה ניתנות לפיתרון, השאלה האם זה משתלם להם "לשבת" על זה ברמת השרת....

 

[mini mouse]

הפיתרון החכם והנכון הוא לפנות לחטיבת ה IT שמתחזקת את שרת הProxy ולשאול אותם מה ניתן לעשות, אם מישהו יוכל לעשות משהו זה הם....

כי תקלות כאלה ניתנות לפיתרון, השאלה האם זה משתלם להם "לשבת" על זה ברמת השרת....

תודה, אבל מדובר בחברה עולמית, שכל העובדים מחוברים בצורה כזו, אין עם מי לדבר בחטיבת ה IT עבור עובד חרדי ספציפי...

רעיון יש למישהו??

 

[ניוזמן]

לעבור לנ"פ

 

[mini mouse]

לא יעזור, מפני שהמחשב מחובר לרשת של החברה, זה לא ספק שלי ורשת שלי.

 

[qwerrrewq]

הבנתי......
מצב די מוכר

 

[3 פינות]

אולי פיתרון חלקי להשתמש בopen dns (חלקי ממש)

 

[ניוזמן]

לא יעזור, מפני שהמחשב מחובר לרשת של החברה, זה לא ספק שלי ורשת שלי.

זה כן יעזור משום שגם אם זה ספק של חברה אה יכול להתחבר לזה דרך VPN של נט פרי ואז זה מסונן ע,י החסימה במחשב הפרטי

 

[qwerrrewq]

אם נטפרי מתקינים תוכנה על המחשב הפרטי מן הסתם לא יהיה ניתן להתקין אותה בארגון גדול עקב Group Policy.

 

[bris]

זה כן יעזור משום שגם אם זה ספק של חברה אה יכול להתחבר לזה דרך VPN של נט פרי ואז זה מסונן ע,י החסימה במחשב הפרטי

זה לא יעזור , כי כל הסיבה שהם רוצים שהעובדים יתחברו דרך פרוקסי זה בגלל שהם רוצים בקשה ושליטה של מי ניגש לאיפה ומאיפה וכדו

אם הוא מתחבר ב VPN זה מוצפן ומבחינתם הןא לא ניגש בכלל דרך הפרוקסי אלא מה GATEWAY החיצוני של NF.

לגבי עצם הבעיה , כמו שאמרו כאן מקודם , זה משהוא שניתן לפתור ברמת ההגדרות של הPROXY אבל כנראה שאין עם מי לדבר

 

[bris]

האמת , אני חושב שעם תוכנות PROXIFIERים שונות זה כן יכול לעבוד.

כי אפשר להגדיר להם מה ניגש ומתי דרך הפרוקסי ומה ניגש ישירות

ואז את כל הGET וה POST של ה K9 מגידירם שיגש ישר

למשל PROXIFER או PROXYCAP יש עוד הרבה

שיביא איש מקצוע , אני די בטוח שזה יעבוד

 

[qwerrrewq]

רק שוב צריך לקחת בחשבון שבארגונים גדולים לא בטוח שניתן להתקין תוכנות קצה על המחשב, ואם מישהו כן יצליח להתקין ויעלו על זה- לא ממליץ לו.

 

[קרן שמש]

לי היתה בעיה דומה כי השרת שאני עובדת איתו יושב בענן ושום חסימת אינטרנט לא נתנה לי להתחבר אליו.
נתיב4 היחידים שמצאו פתרון לזה אולי שווה לדבר איתם להסביר להם את הבעיה הספציפית.
(נתיב רגיל לא עזר רק נתיב4)

 

[mini mouse]

רק שוב צריך לקחת בחשבון שבארגונים גדולים לא בטוח שניתן להתקין תוכנות קצה על המחשב, ואם מישהו כן יצליח להתקין ויעלו על זה- לא ממליץ לו.

זה החשש שלי....

אם כך המסקנה היא שאין גם תוכנות סינון אחרות שיכולות לעזור במקרים של פרוקסי (אפילו חינמיות אחרות) כן?

 

[bris]

זה החשש שלי....

אם כך המסקנה היא שאין גם תוכנות סינון אחרות שיכולות לעזור במקרים של פרוקסי (אפילו חינמיות אחרות) כן?

את רובם אפשר להפעיל ללא הרשאות בכלל את proxifier בוודאות אפשר להפעיל ללא התקנה עם הרשאות משתמש רגילות גם ב דומיין

 

[qwerrrewq]

מבלי לסבך בפרטים טכניים, אם מדובר בארגון בעל יכולות ניטור ואבטחת מידע טובות, לא הייתי ממליץ לעשות ניסיונות כאלו.

 

[bris]

האמת שקיבלתי כמה שאלות על מה שכתבתי בהודעות פרטיות , וכנראה לא הבנתי נכון את הסיטוציה.

אם מדובר על מחשב שנמצא בסביבה פיזית של רשת שמחבורת ל PROXY , כמו למשל מכשירים דוגמת FORTIGATE או צקפוינט וכדו , כמובן שמה שכתבתי לא רלוונטי.

אם מדובר על מחשב שנמצא פיזית ברשת רגילה ורק מוגדר לו חיבור PROXY (ולא משנה באיזה צורה) כדי שיוכל להתחבר למשאבים של אינרטראנט וכדו - אז מה שכתבתי נכון בהחלט , ובדקתי וזה עובד טוב.
אפשר לשלוט בדיוק מה נשלח לפרוקסי ומה נשלח ישירות ל GATEWAY. ולכן אפשר להגדיר שה K9 יוכל להתחבר לשרתים שלו אבל עדיין הגלישה הפיזית נעשית דרך הפרוקסי.
(נ.ב. זה בכוונה ברמז , תן לחכם וכו - זה דרך פשוטה וקלה שלא צריכה הרשאה , כדי לעקוף זמנית כמה סוגים של חסימות מקומיות, ודי בזה)