Компутаршки помогите - обычный домен со своей внутренней сетью, домен на линухе suse10, вроде так

Nail

На форуме 19 лет Сообщения: 130 Откуда: Уфа Авто: Акцент 2003г. уже 200т.к.м

# 13 Ноября 2007 14:56

alex83i писал(а):

встречный вопрос, сеть вашу опишите вкратце, отсюда и будем отталкиваться, что чисто теоретически можно организовать..

обычный домен со своей внутренней сетью, домен на линухе suse10, вроде так называется :-D , прокси нету, т.к. все проги бегают в инет без указания в настройках прокси - это нат скорей всего (или нет?)
дома адсл, с динамическим ип.
задача: зайти из дома на рабочий комп 8-)

ЗЫ все это нуно щобы всякие скажем так "выгрузки" (которые очень долго идут) контролировать из дома, а то бывает запустил, ушел, пришел а тама чето криво прошло Confused

Санёг

Забанен

На форуме 19 лет Сообщения: 12106 Откуда: Коренной Москвич

# 13 Ноября 2007 15:00

Nail писал(а):

alex83i писал(а):

встречный вопрос, сеть вашу опишите вкратце, отсюда и будем отталкиваться, что чисто теоретически можно организовать..

обычный домен со своей внутренней сетью, домен на линухе suse10, вроде так называется :-D , прокси нету, т.к. все проги бегают в инет без указания в настройках прокси - это нат скорей всего (или нет?)
дома адсл, с динамическим ип.
задача: зайти из дома на рабочий комп 8-)

ЗЫ все это нуно щобы всякие скажем так "выгрузки" (которые очень долго идут) контролировать из дома, а то бывает запустил, ушел, пришел а тама чето криво прошло Confused

может нат может нет отсюда невидно, на сервере который занимается раздачей нета или коробке, устанавливаетсяактивизируется PPTP сервер, далее из дома ты устанавливаешь связь с данным сервером и организуется шифрованный канал, при подключении тебе выдаётся адрес из твоей рабочей подсети и ты становишся полноправным участником сети со всеми вытекающими. Это и есть ВПН

Dron_spb

На форуме 18 лет Сообщения: 2814 Откуда: из колхоза Авто: Шкода рапид на томате

# 13 Ноября 2007 15:00

щобы всякие скажем так "выгрузки" (которые очень долго идут) контролировать из дома

Мыльники чтоли из корпоративной базы выбираешь Smile

idd

На форуме 18 лет Сообщения: 4422 Откуда: Санкт-Петербург Авто: R.Logan 1.6, 2009г.в.

# 13 Ноября 2007 15:12

alex83i писал(а):

вы савсем чтоли обалдели какой ещё переброс порта да ещё и на Радмин Smile я уею дорогая редакция
Только ВПН канал, притом доступ не всю внутреннею сеть, а только на конкретный хост, притом Радмин нафиг, есть РДП.

вопрос в том, что сделать проще.... при существующем NATe на линухе пробросить один единственный порт, или поднимать ВПН, Вот и все.
Конечно, впн поинтереснее выглядит, но трудозатрат, имхо, больше.

FilmFilmFilm

На форуме 17 лет Сообщения: 1759 Авто: все тазы продал, теперь только W902, W211 и W463

# 13 Ноября 2007 15:15

все ответы не читал:))) если был правильный ответ извиняюсь.

автор всё просто, как божий день:) если ты не сможешь зацепиться на через Штатный удалённый раб.стол. то скорее всего ты либо занатом, либо за проксёй сидишь.
можно провеить просто: telnet ип_адрес порт

Есть два варианта:
1 - Правильный: договориться админом, чтобы он пробросил порт и из дому ты будешь цепляться по другому порту.

2 - не правильный, но рабочий: http://hamachi.cc/ - ходишь сюда. качаешь лёгкий впн(работает по принципу аски). создаёшь свою сеть. и уже по новым апишникам ходишь, хоть через удалёнынй раб стол, хоть через радмин, хоть другой клиент. vnc

Nail

На форуме 19 лет Сообщения: 130 Откуда: Уфа Авто: Акцент 2003г. уже 200т.к.м

# 13 Ноября 2007 15:18

Dron_spb писал(а):

Мыльники чтоли из корпоративной базы выбираешь

да нее :-D

alex83i писал(а):

может нат может нет отсюда невидно, на сервере который занимается раздачей нета или коробке, устанавливаетсяактивизируется PPTP сервер, далее из дома ты устанавливаешь связь с данным сервером и организуется шифрованный канал, при подключении тебе выдаётся адрес из твоей рабочей подсети и ты становишся полноправным участником сети со всеми вытекающими. Это и есть ВПН

PPTP сервер - обязательно его на серваке поднимать? низя поднять его на моем рабочем компе?

Nail

На форуме 19 лет Сообщения: 130 Откуда: Уфа Авто: Акцент 2003г. уже 200т.к.м

# 13 Ноября 2007 15:33

FilmFilmFilm писал(а):

2 - не правильный, но рабочий: http://hamachi.cc/ - ходишь сюда. качаешь лёгкий впн(работает по принципу аски). создаёшь свою сеть. и уже по новым апишникам ходишь, хоть через удалёнынй раб стол, хоть через радмин, хоть другой клиент. vnc

точно! это ж мона попробовать! чето я и забыл про хомачу то :-D

Санёг

Забанен

На форуме 19 лет Сообщения: 12106 Откуда: Коренной Москвич

# 13 Ноября 2007 15:34

можно,если поставишь на него второй интерфейс, присвоишь белый адрес и установишь соответсвующую ОС и софт Smile

Саныч2112

На форуме 19 лет Сообщения: 109 Откуда: Москва Авто: матрешка 2112

# 13 Ноября 2007 15:38

Nail писал(а):

Саныч2112 писал(а):

и что ?? в течении 10 секунд я увижу что какая=то машина ломицца наружу, и она сразу будет блокирована...

на скока знаю проги эти могут выходить ч/з стандартный 80 порт, так что ничо не увидишь Smile

через прокси не пролезешь... а у читывая твое описание - админчег ваш долбоеб Smile

а на счет доступа из дома к машине на работе... про vpn-тунель, на основе mpd - согласен... но только с доступам к серверам в dmz, а не к рабочей машине.. ибо не дай бог чего подцепишь дома - все перетечет и на работу...

Limon

На форуме 18 лет Сообщения: 701 Откуда: Москва

# 13 Ноября 2007 15:55

Саныч2112 писал(а):

а у читывая твое описание - админчег ваш долбоеб

Почему долбоеп? Потому что у Nail'я что-то постороннее через 80 порт ходит?

Nail

На форуме 19 лет Сообщения: 130 Откуда: Уфа Авто: Акцент 2003г. уже 200т.к.м

# 13 Ноября 2007 16:44

Саныч2112 писал(а):

а у читывая твое описание - админчег ваш долбоеб

ща админу пожалуюся на тя! он тя найдет и тваю сетку поламаит! :-D Smile

Саныч2112

На форуме 19 лет Сообщения: 109 Откуда: Москва Авто: матрешка 2112

# 13 Ноября 2007 16:59

Limon писал(а):

Саныч2112 писал(а):

а у читывая твое описание - админчег ваш долбоеб

Почему долбоеп? Потому что у Nail'я что-то постороннее через 80 порт ходит?

абсолютно правильно. а после этого народ удивляется.. сетку сломали... и тд и тп... предстаь, админ разрешает эту байду или подобную.. человек обижается и увольняется... дальше свобода творчества... а если он таких прибамбасов еще по офису наставит ??? не, рубить на корню такие поползновения...

Nail смотри, посодют вас обоих, его как исполнителя, а тебя как организтора Smile

:cool:

на самом деле, тема серьезная, особенно когда касается безопасности внутренней сети... :ooo:

Blair_VSS

На форуме 19 лет Сообщения: 2355 Откуда: Север Авто: 21102 (MP-7),1999,1хх000км

# 13 Ноября 2007 17:18

idd писал(а):

NAT служит для того, чтобы юзеры изнутри локалки могли соединиться в любым компом во внешке по любому порту, обратное не верно...

На самом деле, то что ты написал - это задача прокси. Smile

Другое дело, что у нас в РФ все всё через жопу делают и называют неверными терминами.
Подлинный нат - это - нетворк-адрес-траслейш - трансляция адресов на роутере на вход/выход и пофиг на всё остальное.
Т.е. если ты внутри на FF а в нате прописан как FF->AA то абсолютно пофиг с какой стороны и по какому порту идёт пакет. Если он через роутер идёт на АА он странслируется на FF и наоборот.
Все прочие варианты - это комбинации натов с фаерами и проксями. Smile

FilmFilmFilm писал(а):

Правильный: договориться админом

наскоко я понял, правильный вариант для автора - это иметь доступ в тайне от админа.
Правильно, аффтор?
%-)
Тут метода несколько иная нужна. Просто надо нат для своей коляски превратить в настоящий нат. Если стоит вынь - то проще всего трояна под руткитом, если линух - поиметь пасс админа. и усё. Как тока сделал чистый нат - всё будет зер гуд.

НИИРФ

На форуме 17 лет Сообщения: 86 Откуда: М.О. Авто: 09i ->

# 15 Ноября 2007 15:52

Что бы не организовывать новую тему, вопрос сюда.

Можно как-то насолить человеку зная его IP. Просто знакомого регулярно атакуют с одного и того же IP. Задолбали уже. Вот теперь строим планы коварной мести Mad

Или проще забить, т.к. фаервол вроде успешно справляется?

Саныч2112

На форуме 19 лет Сообщения: 109 Откуда: Москва Авто: матрешка 2112

# 15 Ноября 2007 16:01

НИИРФ писал(а):

Что бы не организовывать новую тему, вопрос сюда.

Можно как-то насолить человеку зная его IP. Просто знакомого регулярно атакуют с одного и того же IP. Задолбали уже. Вот теперь строим планы коварной мести Mad
Или проще забить, т.к. фаервол вроде успешно справляется?

если чел знает что делать , в смысле атаки, то вероятно стоит файрвол... хотя не факт Smile

сканируешь его машину на предмет открытых портов... и там смотришь, можно ли его вздрюкнуть или нет... если нет, то есть возможность отписать провайдеру, коий распоряжается сетью, к которой принадлежит этот адрес.. СБ провайдеров, оченгь любят подобные обращения ... если особых проблем с атаками нет, то можно забить, если у тебя безлимитка.. если трафик платный, то ты теряешь деньги...

Vlad B

Забанен

На форуме 18 лет Сообщения: 8757 Откуда: Южная сторона Невы Авто: Hyundai Solaris 2017 1.6AT, Skoda Rapid 1.6 110Hp AT6

# 15 Ноября 2007 16:45

НИИРФ писал(а):

Что бы не организовывать новую тему, вопрос сюда.

Можно как-то насолить человеку зная его IP. Просто знакомого регулярно атакуют с одного и того же IP. Задолбали уже. Вот теперь строим планы коварной мести

Или проще забить, т.к. фаервол вроде успешно справляется?

Может у чела вирус сидит, а ты его ушлепать решил... Скорее тебя первого порешат, надо выяснять кто рулит сетью, звонить админу сетки и говорить о проблеме. Хацкеры мля.

Limon

На форуме 18 лет Сообщения: 701 Откуда: Москва

# 15 Ноября 2007 18:44

Саныч2112
Такой вот вопрос тебе: что можно сделать с 80 портом чтобы посторонний трафик не гулял?

НИИРФ писал(а):

Можно как-то насолить человеку зная его IP. Просто знакомого регулярно атакуют с одного и того же IP. Задолбали уже. Вот теперь строим планы коварной мести

Соглашусь с Vlad B. Посмотри с какой частотой происходит так называемая атака. Если время между атаками одинаковое то скорее всего вирус там работает. Также есть много других признаков которые позволят отличить действия человека и программы.

Саныч2112

На форуме 19 лет Сообщения: 109 Откуда: Москва Авто: матрешка 2112

# 15 Ноября 2007 18:52

Limon писал(а):

Саныч2112
Такой вот вопрос тебе: что можно сделать с 80 портом чтобы посторонний трафик не гулял?

Соглашусь с Vlad B. Посмотри с какой частотой происходит так называемая атака. Если время между атаками одинаковое то скорее всего вирус там работает. Также есть много других признаков которые позволят отличить действия человека и программы.

ну таких людей еще поискать нуна, что пакета на лету монстрячат и шлют.. Smile

не понял варопса, трафик от тебя или к тебе ?? или что б юзвери из сетки не шлялись через 80-й порт ? тогда прокси... в нем запрещаешь metod connect на 80 й порт... аксес листами блокируешь не нужные айпишники и домены... ну и потом контексная фильтрация по пакетам... 8-)

Limon

На форуме 18 лет Сообщения: 701 Откуда: Москва

# 15 Ноября 2007 19:01

Саныч2112
Юзер использует посторонние программы которые работают через 80 порт. Что делать?

Аццкей Ездун

На форуме 17 лет Сообщения: 1238

# 15 Ноября 2007 19:03

нехороший человек, почитал тему и понял. что я сраный ламер в этих делах... Smile

Саныч2112

На форуме 19 лет Сообщения: 109 Откуда: Москва Авто: матрешка 2112

# 15 Ноября 2007 19:09

Limon писал(а):

Саныч2112
Юзер использует посторонние программы которые работают через 80 порт. Что делать?

для 90% юзверей прокатывает блокировка по айпишникам и доменным именам... как-то icq.com и подобное... на граничном роутере включается IDS для контекстной фильтрации пакетов... заодно и вирусов нарубить можешь и прочего хлама...

Bart2

На форуме 17 лет Сообщения: 1362 Откуда: Самара

# 16 Ноября 2007 11:49

Автор, как успехи? Забил небось? Smile

Limon

На форуме 18 лет Сообщения: 701 Откуда: Москва

# 16 Ноября 2007 13:42

Саныч2112
А если езверь из оставшихся 10% использует http-туннель, то с ним как быть?

Саныч2112

На форуме 19 лет Сообщения: 109 Откуда: Москва Авто: матрешка 2112

# 16 Ноября 2007 14:04

Limon писал(а):

Саныч2112
А если езверь из оставшихся 10% использует http-туннель, то с ним как быть?

а логи посмотреть ?? это для начала, а так IDS :cool:

Blair_VSS

На форуме 19 лет Сообщения: 2355 Откуда: Север Авто: 21102 (MP-7),1999,1хх000км

# 16 Ноября 2007 15:18

Саныч2112 писал(а):

на граничном роутере включается IDS для контекстной фильтрации пакетов
....это для начала, а так IDS

Гы... А если у них Виста стоит??? Ни один идс не развернёт дваждыскрученный (к примеру ип-6>ип-4) пакет - хоть он ип, хоть он удп, хоть он кто угодно.
И если включен идс и валится такой пакет, то любая блокировка идёт лесом. Smile

Тут всё надо делать гораздо проще, чтоб было универсально. Если надо убить: то прямой блок на мак-адреса и все идут нахухоль со своими пакетами. Если же надо фильтровать, то убиваем сову (сов=idc) и рулим только по портам непосредственно пакета (без его разворачивания, как делает сова) или ставим анализатор активности и по полученной статистике начинаем рулить.

Показать сообщения:

Перейти:

Информация по иконкам и возможностям