2 internetove pripojenia v jednom Win PC

[zodiaq]

Zdravím vospolok. Mam tu takúto slovnú úlohu..

Situácia:

PC (W11) pripojene cez LAN aj Wi-Fi.
LAN je firemná sieť, Wi-Fi bežný ISP (asi Telekom), pripadne mobilný hot spot.

Da sa pod Win11 dosiahnuť aby cez LAN pripojenie bežalo takmer všetko a cez Wi-Fi iba špecifické aplikácie (Chrome , Thunderbird, Spotify...)?

[shiro]

Pokial viem, toto vo windows samotnom nikdy nebolo mozne.
Ale malo by to ist cez program ForceBindIP, poskusaj:
https://superuser.com/questions/1369902 ... twork-card
https://superuser.com/questions/606391/ ... s-platform
https://superuser.com/questions/92414/h ... -windows-7
https://superuser.com/questions/410483/ ... -windows-7
https://www.sevenforums.com/network-sha ... twork.html

[zodiaq]

Odkazy na ForceBindIP som cez Google nasiel ale nevyzera to ako user friendly a spolahlive riesenie...
Pozriem sa na to v kazdom pripade. Aktualne vypinam adaptery ked potrebujem nieco pozriet cez volnu siet. IT dept ked mi na to pride budu isto nadseny.... Ak o tom uz nevedia.

[mp3turbo]

... a uz ta volakedy napadlo, ze ten zly IT department by napriklad mohol mat pod kontrolou firefox, chrome alebo cokolvek pouzivas za browser a proste si odtial nechat posielat stranky ktore otvaras [takze je uplne jedno cez aku wifinu, hotspot, sputnikom alebo podmorskym kablom] ? Ze by ten isty zly IT department mohol vidiet vsetky nainstalovane programy na tvojom pocitaci, takze neprejde ani riesenie ze "nahodim si appku Spotify" ?

taketo veci ako chces sa predsa riesia :

a) sukromnym notebookom so sukromnym pripojenim. Jasne, tazko zdovodnit pritomnost nejakeho firme neznameho notebooku na pracovnom stole.
b) v tom horsom, velmi velmi horsom pripade aspon virtualnou masinou v ktorej si budes otvarat kompletne vsetky privatne veci a samozreme to budes robit cez VPNku ktora samozrejme pojde cez wifinu co samozrejme nakonfigurujes ako jedine spojenie pre danu virtualnu masinu. To znamena ze absolutne vsetko z nej pojde "von" takym sposobom a absolutne vsetko bude sifrovane.

poznamka : mnohe desktopy/notebooky su nastavene vypnut wifi ked maju zapnutu drotenu siet.

[zodiaq]

Zamer nieje skryt aktivitu pred IT ale mat vobec pristup k webu.

[dendroid]

Beznemu IT v beznej firme je sumafuk, co si clovek pozera na webe v pracovnej dobe. Dokym nezaviri komp. Pripadne nepozera porno. Ak ich to trapi, nasadia webfilter a hotovo. Kto ma na to kapacity sledovat, co si par desiatok/stoviek/tisicov zamestnancov pozera na webe.

Co mate webfilter ? Ci preco sa nevies vobec dostat na web ?

[HellAngel]

a ten PC ma firemne konto ci lokalne?
ono asi najjednoduchsie je poziadat svojho IT, pripadne veduceho o pristup na net. Ak nepovolia, tak budto si budes nosit svoj laptop, kde budes frcat na nete, alebo cez virtualku. Tu ale mozes narazit na problem, ak je PC pod firemnym uctom a je riadeny politikou tak virtualku pod svojim uctom nemusis rozbehnut. Otazne je, ci ten PC ma aj dostatok prostriedkov na jej rozbehnutie

[zodiaq]

Zatial neviem na kolko bude web obmedzeny. Od buduceho mesiaca ma byt zavedena nova politika. Udajne sa ma bloknut vsetko co nesuvisi s pracou, spisovali sa programy, sluzby ktore potrebujeme zvysok by sa mal bloknut. Je to ucet pod firemnou domenou, bezime cez nejaku VPN. V pracovnej dobe clovek obcas potrebuje riesit aj sukromne veci a je to rozhodne pohodlnejsie ako cet telefon. PC i7 6700, 16gb tam by sa nejake zdroje mozno dali na virtualku oddelit?

[HellAngel]

hw by na jednoduchy web bol. stacia 2 jadra a 3gb ram. Alebol by som velmi opatrny s tou virtualkou. Neviem co za politiku u vas bude nasadena, ale ak monituruju aplikacie a u teba sa bude spustat virtual, tak by ti na to rychlo prisli. Nehovoriac o tom, ze nebudes mat zrejme prava na jej rozbehnutie. Porozmyslaj nad nejakym lacnejsim tabletom, kde sa da pripojit klavesnica

[dendroid]

Ani na virtualke to vobec nemusi ist, u nas bezi nejake proxy, ktore nejde zmenit ani ked ho natvrdo prestavis. Samo sa zo zaciatku iba pravidelne aktualizovalo, takze ak som to aj zmenil, za 5 minut sa to prestavilo spat. Aj to sa im malilo Teraz to uz nejde prestavit vobec. Respektive to ignoruje nastavenia systemu, nastavim to kde sa da a aj tak to ide cez to hlupe proxy. To iste robilo vo virtualke s Ubuntu, mohol som nastavovat kolko som chcel. Dalej som sa v tom nesprtal, kludne to mozu vyhlasit za security breach a nedajboze pouzit ako zamienku.

Casom sa mozno u vas umudria, u nas prestali ako magori blokovat pol webu, lebo nahota, zbrane a nasilie udajne, aj na beznych weboch. Ludi je problem zohnat uz pomaly na vsetky pozicie, naco im este komplikovat zivot hlupostami. V lete ked nie je praca, preco by clovek nemohol byt na webe ?

Hellangel, web s 3gb RAM a 2 jadrom vo virtualke ? V ktorom roku zijes ? To radsej tukat do telefonu.

Bud ma tiez admin prava a v tom pripade si moze nainstalovat virtualku a nikto mu kecat do toho nebude a sledovat to, ked povie, ze to ma na pracu. Alebo admin prava nema a v tom pripade na virtualku moze zabudnut. Aj tak by to slo ako drotom do oka

[HellAngel]

nahodis nejaku okresanu distribuciu linuxu a v pohode pozeras stranky. yoitube a podobne stranky zeru dost prostriedkou, ale textove a weby s obrazkami neni problem. Nebude to najsviznejsie, ale ako krizove riesenie to staci. Yak ci onak kaslal by som na to. Ak sa dobre nepoznas s nejakym ajtakom, tak nesnaz sa curat proti prudu. Nakoniec sa na to pride a v pripade napadnutia ransonwerom, mozez mat aj doat velky problem

[dendroid]

A co mas z takeho pozerania webu ? To radsej na telefone ... Curat proti prudu alebo stat v prude a nechat na seba prudit chcanky nejakeho imbecila ktory je vyssie (v prude) a vymysla hluposti ? Neviem no tazko s tym narodom holubicim, co si necha vsetko od kazdeho ... Ved nezijeme uz v roku 2009, ze bol kazdy rad, ak mal vobec nejaku pracu na SVK ...

Co za imbecila take nieco vobec vymyslel, ze idu blokovat zrazu web a preco ?

[HellAngel]

a co ty vies preco? co ked mali nejaky bezpecnostny incident a nasadzuju novo politiku? mozno o mesiac/dva sa vacsina veci vrati do starych kolaji. Uz si riesil utok sifrovacim virusom za zivej prevadzky? ci len sedis na zadku a pikacujes co to zas vymyslaju za blbosti? Ved neakceptuj firemnu politiku, nastavenia. Nemusis. Co ma toto s narodom? Robil som pre Cisco, Foxconn. Tam bola striktna politika ohladne sietoveho pristupu a pouzivania aplikacii. a to je zapadna a vychodna firma. Mam veeelmi rad vychytralcov, co maju xy pripomienok ku vsetkemu a pritom houno vedia preco to tak je nastavene.

[dendroid]

Ved preto sa pytam preco to idu zrazu blokovat, ty mudrlant. Ked to doteraz neblokovali. Neboj, viem ako tieto veci funguju, nemam 18 rokov a stavim sa, ze som robil pre viac zakaznikov ako ty. A mudrujes a pritom tu pises kraviny o virtualke s 3 gb RAM a ze budu sledovat, ze si nainstaloval virtualku. Ak ma admin prava moze mat aj virtualku, lebo si ju obhaji na 99+ percent. Ak ich nema, moze na virtualku zabudnut. Ak mali bezpecnostny incident, tak zablokovat web nie je riesenie. To je asi ako zakazat pouzivat na stavbe klince, lebo mi umrel zamestnanec na otravu krvi ked slapol na hrdzavy klinec. A doteraz to neblokovali podla toho, co pisal. Najskor nedostali ziadneho high security zakaznika. A vychadzam z osobnej skusenosti a z toho, ze to ide obchadzat ty inteligent. Tak mi z toho vyslo, ze to skor bude buzeracia ako nebude. Asi keby dostali zakaznika co si vyzaduje nejaku mega bezpecnost, tak nebude pisat verejne na fore, ako to obist.

Ma to vsetko tolko spolocne so slovenskym narodom, ze hocikto vymysli hocijaku sprostost v manazmente a taki ako ty( este s nickom HELLANGEL ) sedia tichucko v kute, lebo joj nepiskajme proti prudu U nas takisto blokovali este aj google drive, lebo ze ich vlastnictvo tie zbuchane weby Aby si nedajboze niekto neuploadol nejaky zazrak, ktory tam vytvoril. A zruinoval ich financne tym

No nic, uz som ticho radsej zas raz

[d3Xter]

hlavne ze ty piškaš s prudom a sedis na zadku v ke a hubujes spity na random fore ako su vsetci kkti

k teme, ak by aj nahodil virtualku tak jeho def gw z toho pcka bude vzdy ta ista a tie weby budu zahodene na fortigate na zaklade dest IP
hod sem routovaciu tabulku toho pcka pri aktivnom ethLAN+wifi, nikdy som to live nepozeral v takom nastaveni ale predpokladam ze tam bude vzdy len jedna aktivna def gw a tym padom nebudes vediet ani doroutovat pozadovane IP na iny nexthop, na pridanie routy su ale potrebne tak isto admin prava, riesim by bolo mozno vytocit z internetu VPN/RA do firmy (ak mate taku moznost) a doroutovat na lokalnu gw tie IPcky ktore potrebujes tlacit mimo VPN def routy a prebit to spravnou AD