Cinquièmement, quel moyen l'admin a de découvrir mon tunnel à part venir voir sur mon poste la partie tunnel client (ce qui est possible, je l'admet)? Si je fais du ssh, c'est cripté, non?!?
Tu devrais te renseigner et lire, par exemple, le MISC de Mars-Avril 2007.
Il est tout à fait possible d'identifier du traffic normal et du traffic anormal.
Le protocole HTTP étant l'un des rares à pouvoir sortir partout, il est même de rigueur de contrôler ce qui passe à travers ce port. Pas besoin de savoir ce que tu tapes au travers du protocole SSH encapsulé, il suffit juste de savoir que tu n'es pas en train de faire de l'HTTP standard pour décider de couper la communication.
Ne pourrais-je pas, pour un soucis de furtivité, installer le browser et/ou le client de messagerie et le client tunnel sur une clé USB? Comme ça, je peut dire que je n'ai rien installé sur mon PC et ce n'est présent sur le PC que quand je l'utilise!
Non puisque tu utilises tout de même le poste de travail qui t'auras été assigné.
Puisque le filtrage est relativement récent, tu ferais mieux d'en discuter/débattre avec les administrateurs et la direction (qui commande généralement ce type de filtrage).
Après on peut ouvrir le débat. Si mon employeur ne me laisse QUE travailler sur mes heures de travail, sans faire de pause (internet, webmail, coups de fils administratifs), je ne vais faire QUE mes heures de travail, y compris quelques pauses café réglementaires.
Je pense qu'actuellement, ils étaient largement gagnants. Mais "s'ils la veulent leur p**ain d'guerre!"
Une pause de travail demande de sortir de son bureau. Sinon, tu n'es pas assez sorti du contexte pour revenir mieux te concentrer. Après, tu fais ce que tu veux pour gérer ton travail mais il vaut mieux avoir de bonnes distances entre le travail et le reste.
[^] # Re: ou admin consciencieux
Posté par Raphaël SurcouF (site web personnel) . En réponse au message Contournement de proxy. Évalué à 2.
Tu devrais te renseigner et lire, par exemple, le MISC de Mars-Avril 2007.
Il est tout à fait possible d'identifier du traffic normal et du traffic anormal.
Le protocole HTTP étant l'un des rares à pouvoir sortir partout, il est même de rigueur de contrôler ce qui passe à travers ce port. Pas besoin de savoir ce que tu tapes au travers du protocole SSH encapsulé, il suffit juste de savoir que tu n'es pas en train de faire de l'HTTP standard pour décider de couper la communication.
Non puisque tu utilises tout de même le poste de travail qui t'auras été assigné.
Puisque le filtrage est relativement récent, tu ferais mieux d'en discuter/débattre avec les administrateurs et la direction (qui commande généralement ce type de filtrage).
Une pause de travail demande de sortir de son bureau. Sinon, tu n'es pas assez sorti du contexte pour revenir mieux te concentrer. Après, tu fais ce que tu veux pour gérer ton travail mais il vaut mieux avoir de bonnes distances entre le travail et le reste.