2 internetove pripojenia v jednom Win PC

[HellAngel]

oukej, ty vies. Z tojho prispevku je akurat jasne, ze ziadnu administrovanie prav a nasadzovanie firemnej IT politiky si nerobil. ze na virtualke s dvojjadrom a 3gb ram nerozbeham net, no evidentne vies co rozpravas

@dexter: na neda sa zdielat do virtualky konkrerna sietovka, kde ma napojeny ten druhy net?

[dendroid]

O com tocis, z jeho prispevku je jasne, ze to bude manazment buzeracia najskor. Tak nechapem co si zacal vobec nejake rozumy pisat ako keby som robil SBS cely zivot. Lebo ja neviem, ze na to mozu mat aj seriozny dovod. Okresany Linux aby mu tam bezal horko tazko nejaky web, dobra rada nad zlato Ja som nikde nenapisal, ze som nasadzoval nejake politiky, ale pozadie je asi jasne kazdemu, co robil v IT firme.

Dexter(dalsi s badass nickom), ja sa pomaly ale isto pakujem prec, ak sa nemylim, tak ty zijes v KE alebo v este vacsej diere a nikam sa nechystad

Inac tiez dobra rada nad zlato, takto sa sprtat vo firemnom stroji. Nech ho rovno vykopnu fakt

Riesenie je ist za manazmantom, nech vysvetli preco a vyjadrit svoj nesuhlas a rozumne si to zdovodnit.

[d3Xter]

hell, to by chcelo vidiet tu routovaciu tabulku ale myslim, ze zazdielat inu sietovku aku tu co ma win aktivnu nepojde, doplnanie rout je mensie zlo ako instalovat dalsie apky, restartujes pcko a routy su prec

[wingo]

Skús sa spýtať systemákov či ti tie veci vedia povoliť alebo ako to riešiť. Možno majú oficialne alebo neoficialne postupy pre také prípady.

Veci čo nechcem/nemôžem vláčiť po firemnej sieti je najlepšie riešiť samostatným zariadením, chrániš firmu aj seba. Osobne mi na tie výnimočné situácie stačí mobil, ale vždy sa dá tablet, notebook, minipc...

Ozaj, ten bazmek čo mi MS furt núka cez Windows na ovládanie Android telefónu nepomôže? Nemám ho tak neviem povedať, ale nejaké zrkadlenie obrazovky a ovládanie aplikácií + prenos vstupov možno zvláda?

[molnart]

ja som tento problem v minulosti riesil tak ze som sa pripojil domov normalne cez web. mne na to sice stacil vtedy len nextcloud aby som mal pristup k nejakym svojim suborom a k mailu cez mailoveho klienta zabudovaneho do nextcloudu, lebo ostatne veci mi fungovali. menej technicky zdatny kolegovia to riesili tak ze si do roboty nosili knihy na citanie.
dnes by som to riesil asi cez webtop pred ktory by som strcil nejaky autentikacny server ako Authentik a normalne mal linux desktop v browseri aj s firefoxom a s plnym pristupom k netu.
teraz v praci mame tiez nejake veci blokovane ale nic co by som si pri beznom browsovani vsimol (ani youtube, socialne siete, spotify a pod. tam nie su), ale na pocudovanie cez ssh tunnel sa viem dostat domov. dokonca zo zaciatku fortigate blokoval moju domenu ako neznamu (ale len pre web, ssh stale pustal), ale len som ju nahlasil normalne fortinetu a povolili, takze predpokladam ze uz sa dostanem na vlastnu domenu odvsadial kde maju fortigate a tym padom si tam mozem rozbehnut hocijake sluzby

[mp3turbo]

virtualka s 1.25 gigami pamate a jednym jadrom vie browsovat len tak zahuci.
Linux Mint, Firefox, roky rokuce tak beham ale nie kvoli tomu ze by mi niekto zakazoval nieco. Samozrejme s vypnutym swapom

tiez by som to riesil vlastnym strojom. Najmenej provokacii a najmensia motivacia nechat sa vyhodit.

[HellAngel]

samozrejme ze na to browsovanie staci to 2 jadro a 3GB ram a bohate. Ale tutok dendroid to ma naslapane a vie, ze to nefunguje. Z hecu som stiahol posledny Linux Mint XSFE ediciu, nahodil virtualku o 2 jadrach a 3GB ram. No hla, ono sa da na to celkom svizne fungovat (video som robil ja teraz, aby sme sa vyhli diskusii, ze je to fake)


inac wingo mal celkom dobru pripomienku. W11 ma apku na zdielanie obrazovky telefonu, to je tiez pouzitelne ako nudzovka

[mp3turbo]

jo, ja som na tom takto :



vidime jeden a pol dna uptime aj v Hyper-V manageri, aj vo virtualke (ze preco tak malo ? lebo patchovanie). Stredny screenshot je top so zavretym browserom ale plne funkcnym grafickym prostredim Linux Mint XFCE, spodny screenshot je top s poslednou verziou firefoxu, otvorene sme.sk, tatrabanka.sk, markiza.sk a este nejake dve-tri stranky takehoto charakteru. Keby tam bol google.com, tak by to bolo signifikantne menej.

Skoro 200MB free memory plus dalsich cez 200MB disk cache ktora sa da okamzite uvolnit. To cele len z 1151MB total pouzitelnej v linuxovej virtualke !
Swap uplne vypnuty. Ked dojde pamat, process ktory prekroci alokovatelne mnozstvo proste padne. To je dovod preco ma linux38 len 4 hodiny uptime - browsovaci process nejakou nahodou padol, na to zareagoval strážny psíček, restartol celu VMku a ide sa automaticky odznovu. Nestava sa to, uplne bezne tie VMky tlačia dva tyzdne uptime a potom nahravame nove verzie softu, riesime nejake upravy blablabla, proste padaju extremne vynimocne (jedna-dve za cely mesiac a vidis kolko ich je). Keby som im pridal pamat na 1750MB, tak nepadnu nikdy.

TRI GIGA je na browsovanie na linuxe LUXUS. Hore prvu VMku mam zhodou okolnosti tri giga RAM. Na 3GB RAM uplne bezne pootvarame 40 zaloziek vo Firefoxe a drzi to uplne bez problemu ; vlastne aj rozmyslam ci nam vobec niekedy padol takyto stroj. Samozrejme nie je stranka ako stranka, jasnacka.

Dones do roboty barsjaky stary tablet na browsovanie a mas. Alebo 13" notebook.

[shiro]

Posledne som riesil sukromne browsovanie cez firefox beziaci v dockeri doma na NAS. V praci sa nan pripojim, bezi to ako vzdialena plocha v prehliadaci.

[HellAngel]

hodil som si program VirtualBox, lebo v HyperV sa mi nepodarilo urobit premostenie wifi pripojenia. Drotove pripojenie do notasu je firemna siet, wifi je pripojena na hotspot telefonu od orange. HyperV sa mi nepodarilo uspesne nastavit ako "hlavne" iba wifi pripojenie. Nenasiel som ani kde by sa dalo nastavit, ktora sietovka ma byt pre HyperV nastavena ako " default"
VirtualBox-e som ale uspesne nastavil wifi sietovku ako primarny zdroj siete a vsetky sietove nastavena si potiahlo z hotspotu z telefonu. Ignoruje dratove pripojenie, ktore je "firemna" siet. Tu ale nastava ta otazka, ci sa ti podari nahodit si VirtualBox, pripadne ci by mal s tym niekto problem. Ak nie, tak mas situaciu jednoducho vyriesenu. Ideal ak mas 2 monitory a na jednom budes mat firemne veci, druhy budes pouzivat na ovladanie virtualnej masiny.



este pre info, nahodil som virtualku na 1 jadro a 2gb ram. Opat nebol problem na virtualke browsovat a pozriet si youtube

[mp3turbo]

>> V praci sa nan pripojim, bezi to ako vzdialena plocha v prehliadaci.

zakladna podmienka : z prace musis byt schopny dostat sa von.

.
.

>> Nenasiel som ani kde by sa dalo nastavit, ktora sietovka ma byt pre HyperV nastavena ako " default"

Virtual Switch Manager, ked otvoris Hyper-V manager tak v pravej casti okna. Tam sa predsa definuju virtualne sietovky a ich prepojenie na fyzicky svet. Nastavis tam nejaky virtualny switch ktory bude napojeny na wifinu a cela virtualka pojde von vyhradne cez wifinu... ziadny default nepotrebujes.

[HellAngel]

dakujem za usmernenie, tam sa to robi, ja som to hladal v nastaveni konkretnej virtualnej masiny. Nenapadlo ma, ze si mam vytvorit novu sietovku v nastaveniach v Managerovi a potom ju len zapnem na virtualke

[Pronto]

Zdravím vospolok. Mam tu takúto slovnú úlohu..

Situácia:

PC (W11) pripojene cez LAN aj Wi-Fi.
LAN je firemná sieť, Wi-Fi bežný ISP (asi Telekom), pripadne mobilný hot spot.

Da sa pod Win11 dosiahnuť aby cez LAN pripojenie bežalo takmer všetko a cez Wi-Fi iba špecifické aplikácie (Chrome , Thunderbird, Spotify...)?

Ako infrastructure engineer sem rovno napisem, ze napajanie verejneho pripojenia na PC, ktory ma pristup k firemnej sieti je Security risk ako svet a napriklad u nas je to na hodinovu vypoved. Velmi jednoducho, uplne nevinne vies dostat do infrastruktury firmy bordel, cim vies sposobit realne skody, podla velkosti a zabezpecenia firmy v radoch desiatok az stoviek tisic eur. Tu nejde o porno, ransomware sa vie dostat do takto odhaleneho pocitaca desiatkami roznych sposobov a cakat niekde zasity kludne tyzdne, mesiace.
Riesenie ti tu uz chalani popisali - vlastny PC alebo mobil, kde si pozries co chces. Virtualky a podobne psie kusy je stale len obchadzanie firemnej security policies, zvaz ci ti to za pripadne problemy stoji.