Anonymita strínek navštívených připojením přes http proxy

[excmoudina]

prosím o radu
v naší neziskové organizaci je síť cca 90-100 počítačů připojených k internetu klasicky přes proxyserver.Z 80% se jedná o stanice s WIN98.Připojení do vlastní sítě je realisováno přes Novell netware, kde má každý uživatel inikátní přihlašovací jméno a heslo - aby mohl pracovat s informačním systémem potřebným k běžné práci.Připojení k internetu přes IE6 je možné po přihlášení jiným unikátním přihlaščovacím jménem a heslem, které není, ale může být shodné s tím do Novelu.Organisace má připojení od nejmenované společnosti přes optiku 512/512.Nyní bylo vyhlášeno, že "zneužívání"internetu v pracovní i mimopracovní době/trojsměnný provoz/ zpomaluje fungování informačního systému, proto se bude připojení k intenetu monitorovat a příslušný u
živatel bude muset vysvětlit kde, kam, kdy a proč se připojil.
Při připojní je nastaneno klasicky 192.168.0.2/3128
je prosím možné použít cokoliv, co zněmožní správci sítě sledovat jaké stránky jsem navštívil ? O dobu připojení nejde, jen o obsah, patrně by to mělo být také něco, co není možné hned tak odhalit...
Omlouvám se, že se možná vyjaduji nepřesně, ale ne všemu v tomto smyslu přesně rozumím, děkuji za Vaše návrhy.

[hwsoft]

prosím o radu
v naší neziskové organizaci je síť cca 90-100 počítačů připojených k internetu
je prosím možné použít cokoliv, co zněmožní správci sítě sledovat jaké stránky jsem navštívil ? O dobu připojení nejde, jen o obsah, patrně by to mělo být také něco, co není možné hned tak odhalit...
Omlouvám se, že se možná vyjaduji nepřesně, ale ne všemu v tomto smyslu přesně rozumím, děkuji za Vaše návrhy.

Pokud ma nekdo dostecne znalosti tak neni problem, IMHO pri pripojeni pres SSL proxy venku zjistis kulovy. Teda jen obsah na ty proxy, ktery ale nemusi byt zadny, nebo nejaky pekny pracovni Fake.
Tva sance je tvra tyranie a aplikacni proxy. My v nasi neziskove organizaci nefiltrujeme a neomezujeme nic, jen pokud nekdo vytezuje sit vic nez je zdravo, tak ho docasne omezime. Ale u linky 50MBit na 250 lidi to zase neni takovy problem .

[excmoudina]

Tva sance je tvra tyranie a aplikacni proxy

prosímtě nemohl bys to nějak rozvést, tomuhle fakt, nerozumím, sorry...

[hwsoft]

Tva sance je tvra tyranie a aplikacni proxy

prosímtě nemohl bys to nějak rozvést, tomuhle fakt, nerozumím, sorry...

No ze kdyz svy ovecky nepustis primo, ale jen pres aplikacni proxy s filtrem a kazdy pokus o obejiti skonci odpojenim, mas sanci proti vetsine (ja bych vedel jak to obejit, ale to uz chce pomoc nekoho zvenci).

[Vinc Black]

hm nejak mi neni jasny proc ten informacni system neni na vnitrni siti...

[excmoudina]

hm nejak mi neni jasny proc ten informacni system neni na vnitrni siti...

asi jsem se špatně vyjádřil:
1.pracovní stanice - počítač s WIN98 - se přihlašuje do vnitřní sítě přes Novell netware rozhraní - l.přihlašovací jméno a heslo.
2.až po přihlášení tímto způsobem je možné se přihlásit do:
2a.informačního systému k práci, který je samozřejmě součástí vnitřní sítě, ale který s připojováním "ven"do internetu pro běžného uživatele nemá nic společného - opět další heslo a jméno
2b.k internetu - přes IE6 ve WIN98 - proxyserver - další unikátní heslo a jméno

2a a 2b na sobě nijak nezávisí, ale dokud není přihlášena stanice jako v bodě 1 na net se nedostanu

[Jezevec]

Obecne, moznosti existujou, musel by si zridit jakymkoli zpusobem kryptovany pripojeni nekam ven. Ovsem pokud mistni admin neni padlej na hlavu, tak to velmi rychle odhali.

Napr si doma na svem stroji zridit ssl proxy na portu 80 => pres firemni proxy bude videt komunikace s timto domacim pocitacem, ale diky pouziti ssl nebude videt obsah.

[Marty]

Jo, hwsoft to spatne pochopil, tazatel neni admin, ale uzivatel...

Ja bych rekl ze snadno to obejit nejde, resp. nejde tak, aby si admin niceho nevsiml.

edit. mimochodem to ze informacni system neni v lokalni siti neni nic zvlastniho...

[excmoudina]

třeba aplikace typu ICQ to toleruje bez nastavování, WMP nutno ev. přihlásit přes proxy, prubnu to připojení k domovu a ozvu se.Je pravda, že většina zaměstnanců to takhle rozebírat nebude, jelikož základní činnost naší organisace je jaksi mimo obor výpočetní technika - pro místní VP něco jako armáda nesvéprávných...