LevT
Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WildGoblin
Только подписался под моим вердиктом: детская наивность.
А ещё ходит везде и упражняется в остроумии...
Разжёвывать я не стану: тут слишком уж авгиевы конюшни.
Цитата:
Фигуральное выражение.
Впрочем, в админке фортинета - скорее всего, вебморда, а в ней именно галки.
(Админка одна на десятки тысяч юзеров в Москве, я в неё не допущен и не стремлюсь,
допущенные сами-то ещё пять лет тому назад были квалифицированными сетевиками, но сейчас выполняют указания в нужной начальству дурацкой позе, а сами решающие и водящие их руками "безопасники" - вряд ли умеют даже браузер).
Добавлено:
Цитата: "По https открыть всё" это означает "открыть абсолютно всё"!
|
MiTM, всем впендюрен сертификат.
По чорным спискам тупая железка показывает заглушки,
группы ресурсов в чорном списке управляются "галками",
конкретным наполнением групп рулит буржуйская контора, пока им платят за подписку.
Добавлено:
Цитата:| Если людям "работающие на оборонных предприятиях, на государственной службе и в корпорациях" разрешили установить CS, то ним же и настроят FW (либо централизованно, либо в конкретной винде). А если не разрешили, то на нет и суда нет. |
В конкретной винде никто не настраивает фаерволы - потому что на масштабных предприятиях это отвественность, и притом реальный гимор и фултайм, если делать не на от..бись
(это у нас, буржуям майки продают централизованную облачную управлялку Endpoint Defender - чтобы охватить заодно хомячков на удалёнке)
Добавлено:
Притом, вот у нас именно хомячки ставят себе что хотят (большинство ничего не хочет и не умеет).
Притом, выборочно имеют права локального админа: с незапамятных времён выданы "по производственной необходимости".
Указаний главка не было рушить "производственный процесс". Кампании "включить всем касперского" прошли и по счастью давно не повторялись. Другая кампания была впендюрить всем определённые DNS форвардеры и MiTM сертификат (готовились внедрить фортинет и им глушить чужие DNS), это у них сработало: отчитались об исполнении закона об идентификации юзверей интернетов (с двухлетним опозданием, гыгык).
Я те кампании ненавижу именно потому, что пришлось реально причёсывать к единому стандарту хомячковые компы, та ещё работка учитывая что местами есть воркгруппы и огораживания от интернета. И ради чужого - злых "безопасников" - интереса, а не для удобства себя любимого.
|
Всего записей: 17166 | Зарегистр. 14-10-2001 | Отправлено: 09:26 13-01-2022 | Исправлено: LevT, 10:33 13-01-2022 |
|
