Příspěvky

1

Sítě / Re:Odblokování přístupu k internetu v práci

« kdy: 12. 01. 2020, 17:17:03 »

Kamarad mi to tak rikal, ze to uz take radeji chce zkusit OSVC ci neco, ted jen ze ziskava praxi jako IT Programator 
Sice uz ji ma 8 let, ale zase nemeli tam tu pokrocilejsi Javu, React apod. Rikal ze firmy prave delaji z lidi otroky, nic jim nedaj ale sami reditele hrabou penize.
Pipani? To je jak ovce v ohradce, me rek ze to by hned dal vypoved. Cas, treba coze tam muset jit na 8h? Ze on chodi na 10h a ze i dalsi lidi z oddeleni tam jeste ani nejsou na to ze je to soukroma spolecnost. Ze to jen muzu ja najit tu nejhorsi otrok praci co existuje 
Jenze kdyz jim to ty lidi delaj, neskoncej tak firma muze vymyslet dalsi blbost v podobe pipani (dnes ty moderni pichacky), turniketu.
Me rek, IT prijde, je 10h rano, tak posvaci, udela kafe a pak koukne ve 12h, to je uz cas ze byse neco mohlo malo udelat ne?
Mezi tim kolega jde do fitka, da obed a nikdo neresi ze byl 30min  a nebo 90min 
Dalsi vymysli na pracovisti, ze treba se da tam akvarko, budou se pestovat rostlinky a delaj zahradku v kancelari.
Proc? Protoze se posle nejaka cast, to co se programovalo a zase to ceka nez se s tim neco stane.
Kdyz jim zavedli karty, ze budou mit v novem baraku alespon kartu na prulez turniketem (kde to nikdo neresi, nehlida), tak prej lidi nevedli co s tim a tak jeden pip kartou a vsech 8 lidi se cpalo pres turniket do baraku 
Poucil me, ze to hold neumim najit praci, ze kde prijdu ja je drezura. Dal treba blokovani internetu to je moc, takze prave proto to musim obejit poradne, nejlip hacknout firewall aby firma poznala ze zamestnanec neni ovce 

2

Sítě / Re:Odblokování přístupu k internetu v práci

« kdy: 09. 01. 2020, 18:20:58 »

Podle me je zdaleka nejlepsi napad rict jinym fw adminum at ti daji pristup. Prijde mi to fer. A fw admini ti taky musi rict, jak te monitoruji. Monitoring z jejich strany je legitimni, ale ty bys o tom mel byt poucen. Mozna jsi podepsal nejaky papir?

-K-

Covece tak to me nikde poradne nerekli jak je to monitorovany, to maji povinnost rikat? Me bylo receno teda vetsinou a vsude ve firmach, ze proste je tam firewall, co hlida provoz. Kdyz jsem mel dotaz treba, jak poznaj zda neco i sam W10 neposila zbytecne, ci nejake data. Rekli vzdy jednoduse, ze od toho je firewall a ten to pohlida
Co se tyce hlidani, to nekde povidaj, ale realita je ze tam pak ani nic neni a jen se to rika

Jo podarilo se to obejit, bylo to na urovni DNS, ale trvalo to tomu. Jelikoz to ale je nutnost pracovne, typicka situace kdy zavola kolega at neco "vygooglim" komponentu k pc, tak to sami automaticky povolili. A ano nebyl to zakaz internetu, ale moje vyzva ze nez to reknu nekomu, zkusim zjistit zda to jde aspo nejak i kdyz blbe obejit

A ano firmy se predhaneni s benefity, ale taky proto jim lidi tu praci nechteji a nebo konci. Sice je tuna benefitu, ale nikdo uz nerekne vnitrni smernice firmy, co se tam vse muze a nemuze

A ze je normalni pracovat? At me zde nekdo vysvetli, proc nepracuje reditel? Namestek? Radni? Proc tyto lidi dostanou treba notas za 50k, internet, kdyz maji pipnout tak symbolicky pipnou a da se tam "porada" a potom jedou nekde v poho na obed (2hodky neni problem) a pokecat. Home Office, proc zamestnanec normal zada 1x a duvod v tydnu, zatim co vedouci hodi Home Office, zapne jabber a jede s manzelkou na nakupy? Nemel by i takovy clovek dodrzovat to? Potom z toho je pruser, diky tomu samozrejme pak musi obyc zamestannec to slozite zduvodnovat.

Takze jak vstoupim do prostor firmy, podepisu smlouvu, jsem otrok a musim lezt po zemi pred reditelem, pripadne pokud bude chtet i uvarit kavu tak mu ji uvarim. Kdyby chtel po me sex, i to bych se nebranil, je to prece zamestnani a mohli byt rict ze jsem nesplnil zadany ukol, coz je hrube poruseni pracovni prace.

3

Sítě / Re:Odblokování přístupu k internetu v práci

« kdy: 09. 01. 2020, 18:06:52 »

Píchačky, pro přehled o tom, zda lidi vůbec choděj, jsou OK. Často ale slouží k tomu, aby tě firma na vejplatě ojebala o celou první půlhodinu, když pípneš o minutu pozdě.

30 minut na oběd, z toho 10 strávíš ve výtahu a dalších 10 frontě na žrádlo, který bys nedal ani psovi.

IT lidem dát dojebanej počítač s IE a třema antivirama, který povolí jen IE, Word a Excel a bonzujou každej klik vedle. Ideálně když se ještě obrazovka "z důvodu bezpečnosti" zamyká rovnou po minutě,

Všechno internety zakázat a zablokovat, to je nejlepší, tím se to zaměstnacům totálně nandá. Sice pak všichni vysedávaj s telefonama v ruce na hajzlech a hledaj si jinou práci, ale co už.

Často mám pocit, že v řadě korporátech by bylo efektivnější se vrátit k psacím strojům, protože i když máme stále rychlejší a rychlejší počítače, ve zkutečnosti se vše jen zpomaluje. Od zaměstnanců se ale stále očekávají vyšší výkony a efektivita práce.

Ok, ja se jen zeptal, no a tu praci potrebuju asi tolik abych nedelal ze sebe uplneho otroka. Jelikoz ale ne vzdy dokazu posoudit, jaky to tam bude, co kde maj / nemaj, pockam a vyzkousim Hold tak propustej, muzou hledat naveky. Vsak uz to tak je, treba Statni sprava hleda Informatika, jenze ten informatik zadnej nikdy za celej rok nenastoupil. Proc? Protoze krome pipani, prace 8,5 hodiny, vselijaka nadrizeni dostal plat mensi nez pokladni (v Praze i dnes je to plat 20k hrubeho).
Problem jsou ale lidi, prave zamestnanci, nechapu kolik drog berou, ze to jeste i zde nekdo schvali. Kdyby vetsina lidi ve firme, hlavne na mejsich postech vzala karticku, hodila do suplika a tecka. Firma by sice mohla vyhrozovat poruseni pracovni kazne, nesplneni pozadavku, vyhazov. Otazka je jestli by propustila treba 80 - 85% zamestnancu?
Jenze lidi si to obhaji, prece je to dnes moderni, chip do ruky taky bude casem normalni a tak firma muze vymejslet dalsi a dalsi veci...
jelikoz jsi to zde zminil tak ano planuje i firma sw AuditPro. Kdo zna asi tusi  AuditPro je super, ten nahlasi vse a jeste posle screen obrazu. Otazka je nakolik je to v poho, zda by nemohl zamestnanec zalovat firmu apod v ramci GDPR
Tyhle ale tvrzeni uz pamatuji driv, kdy mi nekdo rikal ze pozor, treba recepcni ma na PC sw, ktery snima obrazovku a vsechno co kde klikne je videt. Dal ze externi firma komplet hlida PC a porovnava, zda tam zamestnanec nema treba schovane portable verze. Tim se strasilo, mel jsem to driv bezne, ale na nic nikdo neprisel, dokonce v prisne hlidanej mensi spolecnosti v security rezimu. Asi jim to blbe fungovalo

Jeste zminim u W10 sluzbu Hello, kde snad MS to rikal, ze budoucnost je v zabezpeceni tohoto super systemu, ze zamestnanec vztane a prave obrazovka se mu sama zamkne. Nemusi resit a az sedne tak zase ho to rozpozna. Meli byt snad i na to hodinky. Jeden sef me to i schvaloval a uz ho to zajmalo. Vsadim se ze by nemel problem to vymyslet do spolecnosti pro lidi.

Jak jsem k tomu vlastne dosel? Proc neco obchazet?   Protoze kamarad mi rikal, co programuje pro jednu spolecnost.
Hele IT, ten potrebuje pristup, jak nemas pristup nekde? Nedaj ti? To jses IT? IT musi jit treba IT na Supportu, proste to umet poradne obejit, poradit si a ukazat ze je schopnej! Ze to dal!  Takze proste nemam pristup nekde, nevadi, to se hackne / crackne Windows, prolomi heslo, firewall obejde a jede se  Jsem to tak pojal. V jednej firme mi prisli na Tor, problem z toho nebyl ale hlidali pak divoce sit jeste vic, kolem toho to resili mesic, nakonec se to nepodarilo zablokovat a tak po marnem boji jen prisel nadrizeny ze je to nove zakazano a prosi nepouzivat.
Bohuzel zadny bonus, ci medaily jsem nedostal
Ja to mozna ale jen blbe pochopil, oni chteli security, ja si rekl ze budu echt security tim ze budu se hlidat aby nevideli a nelogovali provoz, tudiz musim svoje spojeni zachranit, sifrovat a abych byl cistej

4

Sítě / Re:Odblokování přístupu k internetu v práci

« kdy: 08. 01. 2020, 21:51:49 »

Jen okrajove jedna perla...

Pozoruji napric organizacema, cim dal rozmahajici se pichacky a to i v oboru IT I zde kde nejsou, uz je planuji dat, pry pro efektivnejsi praci (a kdyz uz se pisou hodiny do systemu, at se system vic vyuzije). Argumentuji, ze pokud je prace nekonecna treba zadavani stavebnich zakazek, nepoznaji kdyz clovek jde 3x kourit na pauzu. Proto bude vtipne, az budou muset lidi pipnout i odchod na cigo. Rekl me to sam vedouci.
Kdyz jsem se dotazal dalsiho cloveka a to z prace (bezny zamestnanec v kancelari), odpovedel ze hold se musi jit s dobou a modernizovat.
 
Taky to tak mate radi, ze vas tesi jist jidlo z krabicky co vam dovezou (casto je to jidlo jako z Kauflandu proste zataveny hnus - lidi to jedi ja nikoliv) max 29min pauza, pichacky a zablokovany internet? Hlavne zdejsi lidi z IT Treba je to ted tak moderni, abyse vic pracovalo a ja jen jsem nekde zmrznul. Jenze jiny kamarad se mi posmival, proto jsem se na to zacal ptat

5

Sítě / Re:Odblokování přístupu k internetu v práci

« kdy: 08. 01. 2020, 21:22:11 »

TakyPatrik: to jsem netusil, jelikoz mi tu firmu doporucil jeden znami, ktery pracuje bohuzel o barak jinde a vecne tvrdil ze v IT? Je tam velka pohoda (net mu v poho jde, to jsem se i preptal zda tam neni jak v kleci), nic se nemusi a za rozumne penize. Ja mel praci za malo (nejsem tak dobrej IT ale spis support, jen ne vzdy firmu z venku poznam), takze jsem to sel zkusit ze to nahodne vyslo.
Bohuzel, jiny domecek, nova domena a novy profil vzalo za sve a najednou to blokovane je.

pozn. hi-sec to fakt neni, proste jen velka firma 15 000+ zamestnancu, to jsem delal jinde v bezpecnostnim rezimu, tam paradoxne vse bylo povoleno.

6

Sítě / Re:Odblokování přístupu k internetu v práci

« kdy: 08. 01. 2020, 20:18:13 »

Tady fandim protistrane. A evidentne aplikacni fw a webove filtry funguji jak maji. Muzete byt rad, ze se dostanete na internet. Jsou firmy, kde internet nejede vubec. Dokonce sleduji veskerou aktivitu na strojich a neboji se ji pouzit jako dukazny material neefektivity , vasi zbytecnosti, a pracovni nekazne. AKorat bych vytknul vasim adminum ten admin pristup na stanici. to je prasarna. uzivatele nemaji mit admina, to pak muzou se zabezpecenim rovnou zabalit.

Pokud sleduji aktivitu a pouziji to, zamestnanec jde o barak jinam a muzou tam sedet v praci leda sami
Ten je mozna proto, ze jsem jako IT zamestnanec, hadam ze asi jinde ten admin nebude ale zatim to nevim.

7

Sítě / Re:Odblokovani internetu, pomoc s nastavenim

« kdy: 08. 01. 2020, 20:09:22 »

Poriadne skontroluj tie DNS a nastavenia siete. Inak sa zda ze mate silny firewall.

Tak každý normální administrátor zablokuje DNS provoz na všechny servery kromě (ve většině případů) interního DNS serveru. Osobně to nastavuji na na firewallu jako jednu z prvních věcí...

Zdá se, že správci sítě v tazatelově firmě jsou v pořádku (ačkoliv tu úroveň restrikcí nechápu).

Ahoj, dekuji za info, vyzkousim rad Pracovat? A co jako? Co pracovat konkretne? Ja tam jsem kratce, ale mam info, ze oni nedelaji problem co se tyce vyhazovu (nevyhazuje se, rikaj ze Ajtaka potrebuji jako sul - to me rekl sam sef). To fakt problem neni. Jen proste kdyz zadna prace neni? Jsem tam jako IT, ale je to zaroven IT co nic nema.
Jako priklad uvedu: tak co kde mam to "ADecko" (Active Directory) ?  Odpoved: to nemame, to dela jinej Franta nekde jinde a v jinym meste vzdalene   JA: aha, tak jo jdu hold cvakat neco do tabulek.
Restrikce je proto ze je to velka firma, a jsou zamestnanci ktery temer internet skoro nepotrebuji k praci, tudiz mozna kvuli jinem pracovistim.
A ano mohu pozadat, ale zatim jsem zadat nechtel a chtel jsem prave vyzkouset ten jejich firewall, pac me to zajma

Vypada to tak, ze je blokovano vse a jen to nutne povoleno

pozn. pokud pripojim mobil, tak jasne net me jde krasne na PC, ale za moje data a s tim ze mi pak nejde firemni posta (jedu vlastni sit), respektive bych jedine musel udelat tak aby sli obe site naraz a outlook pak vedel ze ma jen jet pres tu interni sit. Jenze to me prislo skoda, kdyz me jde o to abych toto tam prave nemel.

8

Sítě / Odblokování přístupu k internetu v práci

« kdy: 08. 01. 2020, 15:51:44 »

Ahoj,

zde mam dotaz a to jak na odblokovani internetu?
Tak aby sel do verejne site ale vse tj i seznam cz (ktery nejde) a dalsi.

Mam pravo admina (W10), mam firemni pripojeni, ve firme kde jsem a pevne nastavenou IP adresu a DNS v PC (to muzu i menit).
Internet je po kabelu (wi-fi neni). Mam domenovy profil, pod novou domenou ktera je vice oklestena, jak mi bylo receno.

Problem je ze se dostanu pouze na intranet, pak na mapy cz, google com a idos cz.
Vyhledavac treba google najde informace ale dal to uz nepusti.
Zkusil jsem vymenit dns (ponechal ip co je a obracene i smazal ip a ponechal auto), treba za google 8.8.8.8/ 8.8.4.4 ale i za CZ NIC a nepomohlo, nesel vubec.
Jak spravne to nastavit, abych obesel blokaci?
Pripadne jestli to firma ma nekde externe nastaveno?
Tor mi nepomohl, pouzil jsem, zmenil jsem na bridge mod napr obfs4, azure (work china) a stejne to neslo.
Dal je tam moznost (v Toru) nastaveni ip a proxy, portu ale to zase nevim jakou konkretni nastavit tomu Toru aby to obesel.
Treba procpal pres https ci jiny port neco jako 80 / 443 a nebo jaky dalsi co by nesel bezne blokovat?

Poradi nekdo? Je to spis zde sazka, kdo obejde to zabezpeceni ale na urovni sw.
Pripadne mobil jde udelat jako modem (to ale neni dobre reseni). Jenze ja se to chci naucit takto.

Prosim misto posmesku a nebo nadavek, preci jen me vzala hruza ze jsem skoro jak nekde v Turecku ci Iraku kde se neda diky cenzure
internetu volne prochazet. Takze ideal nejakeho zaskodnika