Newsgroup: it.comp.sicurezza.windows
Titolo: Bypassare Firewall per scaricare i miei NG

Sulla mia pennetta uso mettere Agent per scaricare dall'ufficio i miei gruppi
preferiti che poi leggo nei momenti di pausa.
Il nuovo amministratore di rete ha chiuso la porta nntp:119 e il "trucchetto"
non funziona piu'. Come posso bypassare la protezione?
Ciao e grazie!
-- 


Chiedendo al sysadmin se te la apre per qualche minuto durante la pausa.
Leggendo le news solo da casa.
Portandoti un laptop con connessione umts con cui leggere le news.
Trovandoti un altro lavoro.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Per i posteri, *Avatar2002* scrisse:

Scarica e installa sulla chiavetta HTTP Tunnelling 4. Lancialo, impostalo e 
accedi al web con qualsiasi applicazione (configurata su porta 1080 su 
localhost). Supporta proxy con autenticazione. Lo uso in ufficio quando mi 
serve bypassare porte o proxy o siti bloccati. Unica pecca è che è a 
pagamento, se non si registra rimane in versione free la banda di scarico è 
bassa ma funziona bene ugualmente e puoi usare TUTTI i programmi che vuoi
ciao
DL 
http://www.http-tunnel.com/html/solutions/http_tunnel/client2.asp
User guide 
http://www.http-tunnel.com/html/support/user_guides.asp
buon lavoro e adesso l'admin se lo piglia in qlo.
-- 
Don Fizzy © on GSX-R 750
"Non c'è trucco non v'è inganno"
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!
Nessun bit è stato maltrattato
per spedire questo messaggio.

 ha scritto nel messaggio 
news:iv7g6j$a9d$1...@news.nonsolonews.it...

Se non ha chiuso anche queste, puoi registrarti su eternal.september
che, oltre alla porta 119 ti fa gestire sia la 80 che la 443.
a buon intenditore... 

 a buon intenditore... 
Layer 7, questo sconosciuto. >vbeg>
Guardate che "far fesso il sysadmin" è uno sport che può diventare
più doloroso delle prime lezioni di skateboard su pietraia alpina.


 più doloroso delle prime lezioni di skateboard su pietraia alpina.
Si, dato che il sysadm, che prima o poi noterà quel traffico potrebbe
reagire in modo non esattamente gentile & delicato :D - alla fine della
fiera non vedo perchè non chiedere semplicemente al sysadmin se
sia possibile consentire l'accesso ai newsgroups (magari limitatamente
ad una determinata fascia oraria)

 ad una determinata fascia oraria)
Che è stata esattamente la prima opzione della mia risposta iniziale.


 Che è stata esattamente la prima opzione della mia risposta iniziale.
Che ovviamente non e' un opzione in nessuna organizzazione visto che la TUA pausa diventa IL SUO
lavoro (aggiuntivo di configurazione ad hoc del firewall), tunnellare via https non lo vedo assolutamente 
problematico anche perche' potresti leggerti ad esempio in modo equivalente google gruppi (o altri servizi di 
web news) e se non vogliono che accedi all' esterno per trastullarti meglio che chiudano tutto.
Giulia

 meglio che chiudano tutto.
Brava.
Di solito si fa proprio così, o si avvelena il DNS, o si reindirizza su
una bella paginetta costruita ad hoc dove ci sono i saluti dell'ufficio
del personale (human resources, se sei nella new economy) si fa passare
tutto il traffico per un proxy, si fa traffic shape rendendo leeeeeenta
la navigazione su alcuni siti, e via così. Poi si dà la colpa ad aruba,
per la lentezza esasperante di facebook. ;-)
Ora, non ti sembra che tutto ciò possa portare via, al sysadmin ben più
tempo che aggiungere una acl nel proxy/firewall per mantenere un utente
più tranquillo, e che non perde tempo per studiare come farti fesso?
Ragazzi, il sysadmin per definizione è bastardo dentro, fuori e un mezzo
metro tutt'intorno, ma è pur sempre un essere raziocinante.
Be', la maggior parte, almeno, e per la maggior parte del tempo. ;-p


 metro tutt'intorno, ma è pur sempre un essere raziocinante.
Il potere nuoce chi non c'e' l'ha (cit.) :-PP 

> Il potere nuoce chi non c'e' l'ha (cit.) :-PP
hai dimenticato una virgola ed il resto della frase
"Il potere nuoce, chi non ce l'ha rosica"
:)

 ;-p
KUOTO :) !

 Ah, questo 
http://www.ex-parrot.com/pete/upside-down-ternet.html
 no :D ?
Nahh, meglio una lentezza incostante ma mediamente progressiva.


 Sono massimo dieci secondi, venti se consideri il login.
Il sysadmin deve riferire di quello che sta facendo al management o fa quello che gli pare ?
Perche' la decisione di chiudere certe porte se e' stata presa ci sara' un dirigente che la
ha disposta (e a volte firmata), quindi spostiamo il furbo dall utente a sysadmin che fa favori
personali?
Giulia


wrote:


Generalmente il manager è per l'opzione "Chiudiamo tutto! E si può avere
qualcuno che frusti i dipendenti?", e il sysadmin - se oltre a fare bene
il suo lavoro ha un minimo di empatia, che ogni tanto serve - suggerisce
di lasciare aperto l'intervallo di pranzo, o di mettere dei "tetti": dal
momento che il sysadmin può, sì, chiudere il dipendente in una bottiglia
virtuale da cui non può uscire niente di "irregolare".
D'altra parte, il dipendente bonsai chiuso nella bottiglia <STR> diventa
in brevissimo tempo ombroso, irritato, e poco produttivo, oltre spesso a
iniziare delle "corse agli armamenti" con il sysadmin.
	"E io uso un proxy..."
	"E io te lo chiudo..."
	(coro) "<omissis>" [1]
Leonardo
[1] nota canzone goliardica
-- 
Surstangas via akcipitr', la ceval' fojnumas nur:
Jen vigla damo en brakum', kaj vi pensas pri forkur'?
Do li turnis sin, kaj turnis sin, kaj ekdormis sen singard';
Kaj lin apudis je l' vekigx, soldatoj kaj Barnard'.

 problematico 
io quando leggo di sysadmin al femminile che tunnelizzano tutto provo 
un attrazione irrefrenabile.


Fosse per me opererei in white list: blocco tutto a priori e concedo 
l'accesso a tutto quello che serve per il lavoro.
Non si tratta solo di ore di lavoro perse e di occupazione di banda
quanto di malware e freeware non licenziati per uso aziendale scaricati 
sulle macchine che vanno ripulite, senza contare i guai legali se un 
dipendente commette illeciti.
--- Posted via news://
freenews.netfront.net/
 - Complaints to 
ne...@netfront.net
 ---

 l'accesso a tutto quello che serve per il lavoro.
Eh, mica facile, e poco pratico.
Hai un nuovo fornitore, e il buyer ti chiede di aprire il suo sito.
Lo apri, e dopo mezz'ora si scopre che i link presenti in quel sito
autorizzato portano ad altri siti.
A questo punto devi aprire uno ad uno i siti linkati con il rischio
che in qualcuno ci sia qualche banner avvelenato, o che sia un sito
contenitore in cui oltre al manuale della macchina di produzione ci
trovi anche il freeware di cui parlavi.
In questi casi (imho), meglio avere tutto aperto, farli passare per
un proxy con autenticazione, fare terrorismo psicologico avvertendo
tutti che "il grande fratello" sa tutto della loro navigazione.
Di solito a parte psicopatici, titolari, direttori e simili il solo
fatto di credere che il tutto sia completamente loggato funziona di
più e meglio di un dansguardian con regole paranoiche.


 piů e meglio di un dansguardian con regole paranoiche.
Domanda tecnico/legale.
Se esiste una policy aziendale che vieta espressamente l'utilizzo di 
Usenet, ovviamente qualsiasi tentativo di aggirare il blocco viola 
questa policy ed č sanzionabile.
In mancanza di tale policy, l'utente che, per aggirare il blocco della 
porta 119, applichi soluzioni piů o meno fantasiose [1], cosa sta 
esattamente facendo di sbagliato?
[1] ad esempio collegandosi in remote desktop al pc di casa su cui usa 
Outlook Express :)
-- 
8tto (40,136+73+32+36,MI)
CLORO AL CLERO
Aboliamo la GdF

 Outlook Express :)
Sta facendo un miracolo, giusto o sbagliato che sia. ;-)
Se ti blocco qualcosa, non ti lascio sicuramente fare i ca%%i tuoi sul
tuo pc di casa.
Occhio, non c'è bisogno che ci sia scritto espressamente "non usare la
connessione per usenet", nella policy, basta una qualsiasi frasettina,
di solito scritta dall'ufficio legale, che dice che puoi solo lavorare
con la connessione aziendale.
Sta poi a te dimostrare che collegarsi al tuo pc di casa sia lavoro.



Comprarti un netbook con modem umts no eh. ?

 Sta poi a te dimostrare che collegarsi al tuo pc di casa sia lavoro.
Chiarissimo, mi riferivo proprio al caso in cui tale policy fosse 
assente o insufficiente.
-- 
8tto (40,136+73+32+36,MI)
FocuZ, Setruà, Diana, Maggiolo
Ground control to Major Tom.

 quello che gli pare ? 
Eh ?