Возможно ли как-то обойти настройки прокси-сервера?

Question

[Кирилл]

В организации на клиентских машинах в качестве шлюза используется Микротик (192.168.2.100). Кроме того, в настройках браузера Internet Explorer на клиентских машинах посредством GPO прописывается прокси-сервер (192.168.2.80) и устанавливается запрет на изменение этих настроек обычному пользователю. Так как у нас домен (AD), то обычному пользователю запрещено изменять настройки сетевого подключения.

Может ли обычный доменный пользователь каким-нибудь образом обойти все эти запреты изменения настроек прокси, сети и т.д.? На прокси стоит фильтрация на социальные сети.

Answer 1

[mikes]

человеки все еще будут пользоваться соц сетями при помощи анонимайзеров и всяких зеркал для соц сетей.
тут больше зависит от технологии фильтрации.

Answer 2

[Сергей]

поставить другой браузер

Comments

[Кирилл]

Стоит запрет на установку программ. Хотя можно и портативную версию браузера запустить.. Есть какие-то решения по этому поводу? Или лучше избавиться от прокси и всю фильтрацию и ограничения переложить на удаленный шлюз? Например, сделать шлюзом Traffic Inspector.

[Сергей]

Кирилл: при вашем уровне доступа лучше не мудрить и использовать переносной браузер

[Кирилл]

Сергей: зачем? наоборот нужно наложить запрет на неограниченный доступ в интернет.

Answer 3

[Mnab]

VPN, Tor Browser

Comments

[Сергей]

впн в домене?))))

[Mnab]

Сергей: Что вас смущает? Поднимаете где нибудь VPN сервер, у себя на машине виртуалку с NAT и без проблем цепляетесь к своему VPN серверу.

[Сергей]

Mnab: вы видимо мало знакомы с гпо). иначе бы у вас это идея отпала как минимум причинам по пяти )

[Mnab]

Сергей: просветите, буду знать.

Answer 4

[Сергей]

Как говорилось выше - анонимайзер.

Answer 5

[CityCat4]

Получить доступ к настройкам прокси можно поставив свой браузер или запустив портативную версию, если нельзя поставить. Поэтому кроме прокси нужно еще:
- блокировать порт 80/443 - и вообще все незнакомые порты наружу, кроме "белого списка", если таковой есть. Это сразу обломает "какеров", которые воображают себя умнее всех и начинают ходить через VPN.
- снимать статистику с прокси, желательно с разбивкой по учеткам и временами отсматривать - кто куда ходит и нет ли там сайтов типа sdjfweiwefkilj.---pasushami.com с огромным обьемом трафика или сайтов типа anonymouse.com. Это отсечет тех, кто знает слово "анонимайзер"
- разбить юзеров на группы, выдать разные права доступа, блокировать не только соцсети, но и средства обхода блокировок - то есть сделать ровно то, что сейчас делает наше правительство :)