[TUTO] Kimsufi : subVPN et la mort des restrictions réseaux

comme d'habitude..tout est logué soit, mais y'a t'il qq'un pour vérifier tout ça ? et prendre des mesures pour t'en empêcher ?

Non car je prends l'exemple de chez nous, trop de monde pour tout vérifier. Mais par contre si un problème genre un virus est détecté sur un poste de travail ou encore une consommation excessive de la bande passante (qui nous empêche de faire notre boulot au passage) là ça peut se compliquer très vite car on essaie de comprendre le pourquoi du comment et du coup on épluche si tu vois ce que je veux dire

qui ne tente rien n'a rien ^^

robin44 a écrit:Non car je prends l'exemple de chez nous, trop de monde pour tout vérifier. Mais par contre si un problème genre un virus est détecté sur un poste de travail ou encore une consommation excessive de la bande passante (qui nous empêche de faire notre boulot au passage) là ça peut se compliquer très vite car on essaie de comprendre le pourquoi du comment et du coup on épluche si tu vois ce que je veux dire

c'est un peu pret pareil pour nous ...

Bon alors kiki m'ouvre une connection hors proxy ici ?

Moi je suis de l'autre côté de la barrière,un peu comme sioban et j'ai une solution toute simple: j'embauche des billes en informatique. Tant qu'elles me demandent de venir créer leurs raccourcis dans firefox je suis tranquille .
Bon, ok, c'est pas applicable partout...

Zeitoon a écrit:Bon alors kiki m'ouvre une connection hors proxy ici ?

beh on peut essayer de voir ça demain vite fait

tu peux déjà installer la vm sur ton poste de travail (xubuntu par exemple sur le site d'ubuntu)

Je n'ai pas de droit me permettant d'installer quelconque application

han !

live cd? mais c'est pas discret!!

une clé usb 3G ?

Un iPhone?

Ok je suis déjà loinnnnnnn

Zeitoon a écrit:Je n'ai pas de droit me permettant d'installer quelconque application

Tu n'es donc pas admin du poste

remarque quasi n'importe quel téléphone de nos jours peut servir de modem

robin44 a écrit:

Zeitoon a écrit:Je n'ai pas de droit me permettant d'installer quelconque application

Tu n'es donc pas admin du poste

Merci robin mais ca je le savais déjà !

oui mais c'est important, cela signifie que tu ne pourras pas lancer vmplayer.

beh vi...et la c'est vrmt le goulag
j'peux rien faire pour toi

Zeitoon a écrit:Je n'ai pas de droit me permettant d'installer quelconque application

A ce point dit donc ils ont vachement confiances dans les utilisateurs au CHU... l'avantage pour le service informatique c'est qu'ils ne sont pas obligés de réinstaller des machines tous les jours

Je ne peux meme pas installer les maj flash player sur les postes XP .

Heureusement qu'il en retse sous 2000

nous aussi les personnels et les etudiants n'ont pas de droit d'installation et heureusement car sinon ça serait le bordel ...

Zeitoon a écrit:Je ne peux meme pas installer les maj flash player sur les postes XP .

Heureusement qu'il en retse sous 2000

Welcome virus

Zeitoon a écrit:

robin44 a écrit:

Zeitoon a écrit:Je n'ai pas de droit me permettant d'installer quelconque application

Tu n'es donc pas admin du poste

Merci robin mais ca je le savais déjà !

Il me semblait avoir vu un ptit tuto sur ce forum pour le devenir



Hein moi?? j'ai rien dit!

sioban a écrit:
Mais cela dit, j'ai justement fait un audit à la poste et les tunnels SSH passaient... Alors qu'il suffisait d'activer une case à cocher sur les firewalls pour les bloquer...

Pour info, ils passent toujours
effectivement, j'utilise pratiquement ce dont parle bab (VM + tunnel ssh à travers le proxy + proxy local à la VM pour tout encapsuler dans le socks )

Et je confirme, cette config passe chez énormément de clients, vu que mon srv ssh écoute sur du 443

Pfff, pourtant c'est plutôt trivial à bloquer, mais la Poste c'est politiques et compagnie...

bouc a écrit:

sioban a écrit:
Mais cela dit, j'ai justement fait un audit à la poste et les tunnels SSH passaient... Alors qu'il suffisait d'activer une case à cocher sur les firewalls pour les bloquer...

Pour info, ils passent toujours
effectivement, j'utilise pratiquement ce dont parle bab (VM + tunnel ssh à travers le proxy + proxy local à la VM pour tout encapsuler dans le socks )

Et je confirme, cette config passe chez énormément de clients, vu que mon srv ssh écoute sur du 443

XD

et oui, beaucoup trop de politique à mon gout, c'est ce qui fait 50% de la difficulté des missions là bas....