Перейти к содержимому
Калькуляторы

Админ небезопасник - не админ ?

С компани не сталкивался, но таких неудобств я не испытывал со времен переноса дистрибутива 95-ой на 14 дискетах.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

(Н) - Но так нельзя сделать не включив Петрова в финансовый сегмент! А тогда у него не будет доступа в интернет.
Это что такой изощренный стеб?! Надеюсь, что да, ибо в противном случае такому админу прямая дорога на ферму, какашки вилами бросать.

Отнюдь, это стандартное требование безопасника: чтобы у пользователей, работающих с важными документами, не было доступа в Инет. Вообще и никогда. На всякий случай.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

стандартное требование безопасника: чтобы у пользователей, работающих с важными документами, не было доступа в Инет.

Ошибся в формулировке - не "у пользователей, работающих с важными документами", а "с компьютеров, на которых работают с важными документами".

Изменено пользователем UglyAdmin

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

стандартное требование безопасника: чтобы у пользователей, работающих с важными документами, не было доступа в Инет.
Ошибся в формулировке - не "у пользователей, работающих с важными документами", а "с компьютеров, на которых работают с важными документами".

А мобилки отбирают на входе ? Помещение экранировано ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

стандартное требование безопасника: чтобы у пользователей, работающих с важными документами, не было доступа в Инет.
Ошибся в формулировке - не "у пользователей, работающих с важными документами", а "с компьютеров, на которых работают с важными документами".

А мобилки отбирают на входе ? Помещение экранировано ?

идея была, только не мобило, а смартфоны, кпк в общем все что имеет какой либо накопитель данных и выглядит не как мобило... :)

ноутбуки например проносить через проходную, что туда, что обратно было нельзя, но Начальники - один хрен с ноутами таскались, ибо это Начальник, его трогать нельзя...

по DHCP им ессно не выдавались IP адреса и из за этого были многобуквенные возмущения на бумаге в сторону тех отдела...

Изменено пользователем bearchik

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

идея была, только не мобило, а смартфоны, кпк в общем все что имеет какой либо накопитель данных и выглядит не как мобило... :)

ноутбуки например проносить через проходную, что туда, что обратно было нельзя, но Начальники - один хрен с ноутами таскались, ибо это Начальник, его трогать нельзя...

по DHCP им ессно не выдавались IP адреса и из за этого были многобуквенные возмущения на бумаге в сторону тех отдела...

Ну так надо было утечку секретной информации устроить, доступ к которой был у обладателей ноутбуков. :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

и крайним бы остался тех отдел... потому что не смогли ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Отнюдь, это стандартное требование безопасника: чтобы у пользователей, работающих с важными документами, не было доступа в Инет. Вообще и никогда. На всякий случай.

Хм.. А про интер-влан роутинг этот гипотетический админ никогда не слышал?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Так вопрос не в том, чтобы в другом вилане (это само собой), а в том чтобы доступа не было...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Так вопрос не в том, чтобы в другом вилане (это само собой), а в том чтобы доступа не было...
именно

 

про физическое разделение, очередная байка

 

однажды в этойже конторе послали меня в командировку, на завод, дабы я туда приволок софтовый рутер собранный на коленке из того, что было найдено на полке под названием "уголок некрофила", с самописным типа "билингом", ну там считалка, авторизация, выключалка, но речь не об этом, об этом рутере софтовом будет очередная байка попозже :)

так вот, приезжаю я туда, поставил этот шедевр научной и технической мысли, вокруг меня прыгает начальник СБ уже завода, тыкает пальцами и задает умные вопросы

все настроил, все работают, щастливы и довольны, тут к нему приходит секретарь и приносит ему бумагу на физическое отключение от интернета одного из пользователей, от директора.

Начальник СБ видит, что я уже сижу в носу левостороннюю резьбу нарезаю и книжку на заурусе читаю, зовет меня прогуляться по заводу, дабы показать местные красоты, в столовку пообедать и заодно по пути отключить пользователя. Дошли мы до другого корпуса, подошли к кабинету где нада отключить, начальник СБ с хитрым прищуром достает бокорезы и хрясь кабель ими. У меня аж дар речи пропал... Потом довольный говорит, типа пошли в столовку, обедать....

 

Вот, что значит "чтобы доступа не было", а вы мне про интервлан роутинг глаголите... :)

Изменено пользователем bearchik

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.