חסימה בהתחברות לשולחן עבודה מרוחק

[בסד]

האם קיימת אפשרות בהתחברות לשולחן עבודה למחשב שפתוח לאינטרנט, שלא תהיה אפשרות לגלוש דרכו? (כלומר להתחבר לקבצים וכולי, אבל בלי אפשרות לפתוח דפדפן)

[ClickOne]

בעיקרון לא.
זה מחשב שרק אתה עובד עליו או גם אחרים?
אתה יכול לחסום, אבל באותה מידה תוכל להוריד, אא"כ תשים את הדרייבר של נטפרי שם, וזה ישפיע על כל המחשב.
במקביל, אם אתה משתמש הקצה שם, תוכל לבקש ממנהל הIT שם לחסום לך את הגישה לדפדפן.

[בסד]

זה התחברות למחשב של העבודה, מה בדיוק צריך לבקש מהם?

[בסד]

במקביל, אם אתה משתמש הקצה שם, תוכל לבקש ממנהל הIT שם לחסום לך את הגישה לדפדפן.

האם אפשר לפרט קצת עבור בור כמוני?

[חבר_של]

איזו מערכת הפעלה יש לשרת?

[דוד ל.ט.]

האם אפשר לפרט קצת עבור בור כמוני?

אדרבא, עליך לפרט תחילה של מי המחשב המרוחק ומה טיבו, מה תפקידו ומה תפקידך בהתחברותך אליו.

דוגמא לתשובות:
1. המחשב הרחוק זה המחשב המרכזי במשרד. כל העובדים משתמשים בו למגוון מטלות. אני מתחבר אליו בשביל לעבוד על החומר שם באקסל.
2. זהו שרת וירטואלי שלי שמשמש אותי לאירוח אתר.
3. זה המחשב שלי בעבודה, והוא משמש רק אותי. הוא משמש למגוון מטלות, ואני מתחבר אליו מהבית בערב לעדכונים שוטפים.

וכעת לתשובתו של ClickOne:
מחשב מרוחק הוא כאילו לקחת מונית ונסעת לאותו המחשב. כל פתרון חסימה מתחיל במחשב המרוחק ולא בקרוב שהרי לא בו אנו עוסקים.
חיבור המחשב המרוחק לנט פרי פירושו לשנות את ספק האינטרנט של המקום המרוחק לRL - מה שאפשרי לכאורה במקרה 3, אבל לא במקרה 2 ולרוב גם לא ב1. VPN פותר את 3 לכאורה (בהתאם למדיניות מקום העבודה, בעלי/אחראי המחשב והתשתית) אך "אבל באותה מידה תוכל להוריד". תוכנת חסימה אוכפת את החיבור לVPN וזה מעולה למקרה 3, אבל היא עושה זאת על פני כל המשתמשים במחשב מה שמעלה שאלות במקרים 1 ו2...

בהצלחה, ונא לפרט תמיד..

[בסד]

א. תודה על ההשקעה בתשובה המפורטת,
ב. למיעוט הבנתי זה דומה למס' 1, דהיינו כאשר אני בעבודה או בבית אני מתחבר ל'טרמינל' עם שם משתמש פרטי ועובד על תוכנה של החברה, אאוטלוק, ועוד.
השאלה שלי היתה אם אפשר לבקש מהאחראי על נושא הרשת, שרק יחסום את האפשרות (בשם משתמש שלי) לפתוח דפדפן, וכך לא תהיה גישה לאינטרנט פרוץ.

[דוד ל.ט.]

אפשרי.
הוא צריך למנוע ממך ע"י אובייקט מדיניות מיוחד פתיחת כל תוכנה מלבד רשימה לבנה.

[בסד]

תודה!
כלומר-- אני אומר לו, תבצע: "אובייקט מדיניות מיוחד פתיחת כל תוכנה מלבד רשימה לבנה" ?
מתנצל על הבורות..

[דוד ל.ט.]

"אובייקט מדיניות אבטחה שימנע הפעלת אף תוכנה מלבד רשימה לבנה" ואתה מספק לו את הרשימה של המותרות.
הוא עלול להרגיש מותקף בדיוק כמוך (ואז הוא יענה לך "אין דבר כזה") אז תגיד את זה בעדינות.