חסימת מחשב למייל בלבד

[משה ב.]

@aiib אתה יכול להגיב ל http://tchumim.com/topic/4016/מחשב-נייח-מומלץ/3

[aiib]

@משה-ב לא כ"כ מבין בגרפיקה סורי
גם בהמלצות סתם אני קצת חלש....

[אלישי]

@aiib בטיחות המשפחה מלאה בבאגים ובפאשלות שאין לתארם, זה נפתח כל הזמן ומשגע את המחשב גם כשאין צורך בו, אני מדבר על משהו בהגדרת האינטרנט במחשב, משהו שלא נמצא בהגדרות הרגילות ואפי' לא בפרוקסי, אלא משהו ב-system32 או משהו שם באיזור.

[aiib]

@אלישי עיין כאן אולי תצליח להוציא משהו
http://tchumim.com/topic/1984/חסימה-לפי-דומיין-ברמת-המחשב?page=1

[yossiz]

@אלישי הדרך הנורמלית לעשות דבר כזה הוא דרך חומת האש של ווינדוס, אבל כדי שלא יעקפו את זה חייב שלא יהיה להם הרשאות מנהל, מה שפחות או יותר נכון לכל ההגנות.

[yossiz]

@אלישי שים לב, שהאשכול ש@aiib הפנה אותך מדבר על סינון לפי דומיין, דבר שהוא הרבה יותר מורכב, פה אפשר סינון לפי פורט.
עוד רעיון שלא הועלה שם, הוא להפנות DNS לכתובת שלא קיים ולסמוך רק על קובץ ה-hosts עבור DNS

[אלישי]

@yossiz ולאימייל מה אני עושה?

[aiib]

יש דרך נוספת למומחים יותר.
הבעיה היא שאני לא זוכר איך קוראים לזה אבל יש מנהל מדיניות שאיתו אפשר לנהל את המחשב לפרטי פרטים איזו תוכנה תוכל להיפתח ואיזו לו וכו' ואיתה גם ניתן לחסום את האינטרנט. משתמשים בזה במקומות עבודה כשרוצים לחסום א מחשבי הארגון לפי הגדרות מפורטות

[yossiz]

@אלישי לכאורה אתה מתכווין לאימייל דרך אאוטלוק ולא בממשק ה-web?
לחסום בחומת האש הכל חוץ מפורט 993/995 ו587. [כמובן יש שירותי VPN שעובדים על כל הפורטים בדיוק בשביל לעקוף חסימה כזאת... אז אולי צריך להוסיף גם חסימה כל IP חוץ מאלה של GMAIL אבל זה כבר יותר מסובך...]

[אלישי]

@yossiz ואם ברצוני שהאימייל כן יעבוד דרך ה-web?

[yossiz]

@אלישי מדובר על gmail?

[אלישי]

@yossiz כן

[yossiz]

@אלישי בלי תוכנות צד שלישי ספק אם הדבר אפשרי ובודאי זה לא קל...
לכאורה הרעיון הבא יעבוד אבל אני לא ממליץ עליו כלל

קודם צריך רשימה של דומיינים שצריכים להיות פתוחים בשביל GMAIL.
גם צריך רשימה של IP לכל דומיין (זה החלק הכי שברירי פה כי הם יכולים להשתנות)
צריך להפנות DNS ל-127.0.0.1, ואז למלא בקובץ ה-hosts לכל דומיין את הIP הנכון
חוץ מזה לחסום בחומת האש כל IP חוץ מIP הנ"ל

[zvinissim]

מקווה שאני לא מתפרץ לדלת פתוחה
יש כאן שאלה דומה עם תשובה אולי יהיה לך פתרון

[אלישי]

@yossiz אמר בחסימת מחשב למייל בלבד:

לכאורה אתה מתכווין לאימייל דרך אאוטלוק ולא בממשק ה-web?

איך אני יכול בכלל להיכנס לחשבון gmail דרך אאוטלוק? גוגל שולחת לי מייל "אפליקציה ברמת אבטחה נמוכה נחסמה". (ואז הוא מביא לי את זה כמידע נוסף אך אין שם שום דבר שאני יכול לשנות מכיוון שאיני "מנהל" או משהו כזה)
באיזו דרך כן אפשר להיכנס דרך אאוטלוק עם כתובת גימייל?

[aiib]

@אלישי תכנס לחשבון גוגל ושם בכרטיסיה אבטחה תאשר אפליקציות לא בטיחותיות.
אם אני לא טועה זה מה שצריך לעשות
עריכה: השם המדוייק הוא :גישה לאפליקציות ברמת אבטחה נמוכה
אם זה לא יעזור יש שם גם אפליקציות צד שלישי ושם לבחור בניהול

[WWW]

@אלישי יש שם אנטי וירוס איסט מותקן?
אם כן יש שמה בקרת הורים טובה לפי חשבון משתמש.

[אלישי]

@www אני יותר מסתדר עם אווסט (למרות כל ההשמצות שהוא מקבל כאן בפורום..) מניסיון (9 שנים ע"ג עשרות מחשבים שלא התעטשו אפי'...)

[aiib]

@אלישי אפילו את הקיצורי דרך הוא לא מצליח למחוק...

[אלישי]

@aiib הקיצורי דרך הישנים שלפני כמה שנים (שהיו מוסתרים בתיקיית recycle בתור קובץ JPG) הוא מחק יופי, לגבי הוירוס הנוכחי של הקיצורי דרך לפי מה שהבנתי הוא וירוס שרץ רק כאן במזרח התיכון (אפשר לראות מפה של תפוצת הוירוס איפשהוא ברשת) והוא לא עושה בינתיים שום רע (הוא מיועד ללקיטת חומרים על בתי חולים או משהו כזה..) לא שאני מצדיק את אי יכולת האנטי וירוס לזהות את זה (אני אישית כתבתי לאווסט על הוירוס הזה, בתוספת הסבר מדוייק על מה שהוא עושה, אך לא קרה כלום בינתיים..) אבל לגבי כל הוירוסים שאני רואה אצל לקוחות עם אנטי וירוס אחרים, התרשמתי לטובה מאווסט אפי' שהוא "לא עושה כלום"..