Как узнать тип блокировки интернета и обойти его?

Question

[Юлиан Дель-Кампо]

Работаю сисадмином, столкнулся с проблемой, попросили проверить надежность блокировки инетрнета на рабочей машине, машина по идее имеет выход через локалку, есть подозрения на локальный прокси.

- ping vk.com, mail.ru - свободно, есть обмен пакетами
- файл hosts на локальной машине чистый
- в браузере страницы не открываются.
- окно изменения параметров сетевого адаплера заблокировано, скорее всего групповой политикой.

поскажите, на какой способ блокировки может быть похож данный случай, и как можно найти в нем дыру.

Comments

[dollar]

Проверить тип блокировки можно с помощью замечательной программы BlockCheck

Answer 1

[CityCat4]

ping vk.com, mail.ru - свободно, есть обмен пакетами

Что полезного даст юзеру пинг ВКонтактика? Да ровно ничего :) Проверка не имеет смысла.

файл hosts на локальной машине чистый

В корпоративном окружении при заблокированных настройках адаптера не имеет смысла - нет прав админа, файл hosts не исправляется.

в браузере страницы не открываются.

Настройки прокси открываются? Прокси установлено?

Если настроено прокси, если в нем есть списки ограничений - то в зависимости от этих списков и параноий тех, кто их ведет и ими управляет - либо плагин с VPN наружу, либо никак :)

Comments

[Юлиан Дель-Кампо]

Что полезного даст юзеру пинг ВКонтактика? Да ровно ничего :) Проверка не имеет смысла.

То есть ограничение на передачу трафика определенным адресам никак не влияет на пинг этих адресов? Риле?

Спасибо за развернутый ответ.

[CityCat4]

Юлиан Дель-Кампо, Вы очевидно полагаете, что можно запретить только адрес целиком :) Это далеко не так. Можно разрешить в адрес ВКонтактика весь трафик, исключая порты 80 и 443 - и он работать не будет :) Конфигурирование средств защиты - очень развесистая вещь :)

[Юлиан Дель-Кампо]

Надо бы немного освежить свои познания в этой области, спасибо за ответ!)

Answer 2

[Валентин]

Есть множество способов заблокировать ресурсы и множество способов манипуляции с пинг/трейсроут. На вскидку:

1. блокирование ACL на сетевом оборудовании
   
2. блокировка средствами GPO
   
3. прокси (в том числе прозрачная или socks)
   
4. DNS (в том числе подмена имен на локальные)
   
5. Application layer firewall
   

да и еще наберется полно
Запускайте netcat до целевых хостов с локальной машины на нужные порты. Все увидите.