From: Tolga Cengiz (tolga@alanyatirim.com.tr)
Date: Fri 03 Oct 2003 - 09:03:07 EDT
80 ni kullanıyor ve int. çıkmak istediği zaman da gidiyo NAT ve squid olan
server www isteğinde bulunuyor oda tamam sen yonetim ip sisin diyor git
ozaman istediğin yere diyor tabi bunu transparent proxy üzerinden yapıyor
aklıma gelen layer swicth kullanmak ama yine farketmiyecek 80 nin portu
kullanıyorlar 80 kapatırsam 81 açmak zorundayım sonuç olarak bence gerçekten
az I/T cinin başına gelebilecek bir durumla karşı karşıyayım işin kötü yanı
terminaller win 98 grup policy olayı falan hikaye yani bakalım belki
umudumuz squid in yeni çıkabilecek bir versiyonunda otomatik source ve dst.
için filtring yapıp gerçekten o ip nin arkasındaki bir ip den mi geliyor o
istek yoksa sadece o ip den mi geliyor onu bulabilmek fakat geçen paketleri
de dinlediğim zaman sadece o ip den geliyormuş gibi geldi bana
----- Original Message -----
From: "[ C T R L ]" <ctrl@host4.web.tr>
To: <linux-network@liste.linux.org.tr>
Sent: Friday, October 03, 2003 3:51 PM
Subject: [linux-network] Re: İlginç bir soru
> 300 personelde kendini akilli sanan kisiler mutlaka cikacaklardir.
> Sanirim bu tam yetkili makinalarin sahiplarine durumu soyleyip
> bilgisayarlarina sifre koymalarini isterseniz sorunu cozersiniz.=20
>
> Ama ben hala dayak cennetten cikmadir diyorum.
>
> Yada su kontrol edilebilir.
>
> Tam yetkili makina uzerine kurulu bi proxy hangi porttan datayi
> gonderiyor. Bunu bir kurala gore mi yapiyor. Mesela 20000 ve yukarisi
> portlari kullaniyorsa ona gore bi kismi mudahale de bulunulabilir.
>
>
>
> -----Original Message-----
> From: linux-network-bounce@liste.linux.org.tr
> [mailto:linux-network-bounce@liste.linux.org.tr] On Behalf Of Tolga
> Cengiz
> Sent: Friday, October 03, 2003 3:34 PM
> To: linux-network@liste.linux.org.tr
> Subject: [linux-network] Re: =DDlgin=E7 bir soru
>
> o =FEekilde zaten adam i=E7erideki full acess bir makinan=FDn =FCzerine =
> proxy
> koyarak =E7=FDk=FDyor. b=F6ylece squid hee diyo bak bu istek y=F6netim =
> ip sinden
> geliyor ben buna izin verim diyor bi bug m=FD desem bu i=FE i=E7in yoksa =
> bizim
> kullan=FDc=FDlar=FDn hinli=F0imi nediyece=F0imi =FEa=FE=FDrd=FDm walla
>
>
>
> ----- Original Message -----=20
> From: "Oguz Kutlu Asik" <Oasik@spd.com.tr>
> To: <linux-network@liste.linux.org.tr>
> Sent: Friday, October 03, 2003 3:19 PM
> Subject: [linux-network] Re: =DDlgin=E7 bir soru
>
>
> > Firewall unuz uzerinde nete cikis icin sadece proxy ve NAT yapan =3D
> > bilgisayara
> > izin verirseniz olur.
> >
> >
> > -----Original Message-----
> > From: Tolga Cengiz [mailto:tolga@alanyatirim.com.tr]=3D20
> > Sent: Friday, October 03, 2003 3:07 PM
> > To: linux-network@liste.linux.org.tr
> > Subject: [linux-network] =3DDDlgin=3DE7 bir soru
> >
> > Selamlar
> > =3DDEirketimin 8 tane =3DFEubesi var ve toplam 300 tane client var ve =
> NAT
> =3D
> > ve
> > transparent proxy kullanarak internete =3DE7=3DFDkart=3DFDyorum fakat =
> =3D
> > b=3DFCt=3DFCn web siteleri
> > yasak sadece benim tan=3DFDmlad=3DFDklar=3DFDm a=3DE7=3DFDk ve =
> y=3DF6neticilerede
> =3D
> > web sayfalar=3DFDn=3DFDn
> > hepsi a=3DE7=3DFDk fakat son zamanlarda wingate vs.. tarz=3DFD =
> programlar=3DFD
> =3D
> > full acess
> > olan makinalara kurduklar=3DFDn=3DFD =3DF6=3DF0rendim ve o makinalar =
> =3D
> > =3DFCzerinden int.
> > =3DE7=3DFDk=3DFDyorlar bunu nas=3DFDl =3DE7=3DF6zebilirim =
> fikirlerinizi =3D
> > bekliyorum..
> >
> > Te=3DFEekk=3DFCrler..
> >
> >
> >
>
>
>
>
>
>