Παράκαμψη εταιρικού proxy filter

[chat1978]

Ξεκίνησα πρόσφατα σε μια εταιρία που έχει κάποιες ιδιαίτερες απόψεις.

Τα site του github, bitbucket και powershellgallery είναι προσβάσιμα από τον browser αλλά τα command line πρωτόκολλα όχι. Git και nuget φαντάζομαι.

Δεν μπορώ να καταλάβω αν το πρόβλημα είναι ότι ο proxy δεν είναι διαθέσιμος στα εργαλεία αλλά πχ από powershell έχω πρόσβαση σε διευθύνσεις το powershellgallery.

Αν το λάπτοπ έρθει στο σπίτι τότε όλα χωρίς καμιά αλλαγή δουλεύουν.

Το it μας είναι για κλάματα συνεπώς ψάχνω κάποια λύση. Για να είμαστε ξεκάθαροι, δεν ψάχνω να δω κακό υλικό. Απλά, θέλω πρόσβαση σε βασικά εργαλεία που προφανώς δεν έχουν την παραμικρή ιδέα.

Τι μπορώ να κάνω; VPN για όταν χρειάζεται; Υπάρχει κάτι άλλο; Αν ξέρετε τι ακριβώς ματσακομιά έχει κάνει το it, πραγματικά θα ήθελα να ξέρω. Είναι η 2η φορά που συναντάω κάτι τέτοιο.

[hemlock]

Για να μην έχεις την απόλυση να αιωρείται πάνω απο το κεφάλι σου αν βρείς τρόπο να παρακάμψεις τα policies του IT master, να προσπαθήσεις να του εξηγήσεις αυτά που γράφεις πριν τα παρακάμψεις...

[psyxakias]

Για να μην έχεις την απόλυση να αιωρείται πάνω απο το κεφάλι σου αν βρείς τρόπο να παρακάμψεις τα policies του IT master, να προσπαθήσεις να του εξηγήσεις αυτά που γράφεις πριν τα παρακάμψεις...

[xaris2335]

μπορείς με vpn ή με torbrowser αλλά όπως είπαν οι προηγούμενοι καλό θα ήταν να συνεννοηθείς με το ΙΤ, δεν είναι καιρός για απολύσεις

[chat1978]

Το θέμα απόλυση δεν είναι θέμα. torbrowser, είναι browsing. Όπως είπα, το πρόβλημα δεν είναι με τον browser αλλά με τα commandline tools.

[sdikr]

Το θέμα απόλυση δεν είναι θέμα. torbrowser, είναι browsing. Όπως είπα, το πρόβλημα δεν είναι με τον browser αλλά με τα commandline tools.

έχεις κάνει αυτά εδώ;
https://gist.github.com/evantoli/f8c23a37eb3558ab8765

[xaris2335]

Το θέμα απόλυση δεν είναι θέμα. torbrowser, είναι browsing. Όπως είπα, το πρόβλημα δεν είναι με τον browser αλλά με τα commandline tools.

μπορείς να δοκιμάσει να κάνεις vpn server στα windows αν δεν κάνω λάθος θα δουλεύουν όλα. Δοκιμάζεις και αυτό που είπε ο @sdikr

[chat1978]

έχεις κάνει αυτά εδώ;
https://gist.github.com/evantoli/f8c23a37eb3558ab8765

Όχι να σου πω. Το πρόβλημα είναι ότι κλασικά έχουμε PAC σκριπτ και αυτά δεν δουλεύουν απευθείας και δεν ξέρω αν θέλει και authentication.

Θα το κοιτάξω λίγο περισσότερο όμως και ευχαριστώ για την παρατήρηση γιατί τώρα έχω και κάτι πιο συγκεκριμένο να ρωτήσω.

- - - Updated - - -

μπορείς να δοκιμάσει να κάνεις vpn server στα windows αν δεν κάνω λάθος θα δουλεύουν όλα. Δοκιμάζεις και αυτό που είπε ο @sdikr

Δεν θα ανοίξω πορτ στο ρούτερ μου. Εκτός και αν δεν κατάλαβα καλά και τον σέρβερ θα τον στήσω στο λάπτοπ;

Στην χειρότερη θα βρω κάποιο δωρεάν μόνο για τις συγκεκριμένες στιγμές που το χρειάζομαι. Λίγο που το συζήτησα, η δουλειά από το σπίτι φαίνεται να είναι το φάρμακο.

Απλά αναρωτιέμαι αν υπάρχει οτιδήποτε άλλο εκτός vpn. Από περιέργεια πως ακριβώς μπλοκάρουν τα εργαλεία; Απλά δεν χρησιμοποιούν τον proxy και θέλουν ειδική ρύθμιση; Σε παλαιότερες εταιρίες που είχαμε πάλι Proxy δεν είχα ποτέ τέτοια θέματα.

[euri]

Έτσι όπως το περιγράφεις καταλαβαίνω ότι τα εργαλεία που θες δεν καταλαβαίνουν το PAC.

Όταν είχα τέτοια θέματα έβαζα στις εφαρμογές απευθείας τον proxy server (αν το υποστήριζαν). Αυτά τα εργαλεία που λες υποστηρίζουν proxy;

[chat1978]

Έτσι όπως το περιγράφεις καταλαβαίνω ότι τα εργαλεία που θες δεν καταλαβαίνουν το PAC.

Όταν είχα τέτοια θέματα έβαζα στις εφαρμογές απευθείας τον proxy server (αν το υποστήριζαν). Αυτά τα εργαλεία που λες υποστηρίζουν proxy;

Git και nuget σίγουρα. Το ερώτημα είναι αν ο proxy χρειάζεται Kerberos authentication. Απορώ δηλαδή με αυτή την ευρεία. Ούτε μια java εφαρμογή δεν έχουν; Γιατί ούτε η Java παίρνει από μόνη της τον proxy από τον ie και να μην συζητήσουμε για το Kerberos token.

- - - Updated - - -

Έτσι όπως το περιγράφεις καταλαβαίνω ότι τα εργαλεία που θες δεν καταλαβαίνουν το PAC.

Ποιες εφαρμογές εκτός ie και chrome καταλαβαίνουν pac scripts; Ούτε το .net framework δεν το κάνει που είναι πολύ κοντά μιας και έχει φτιαχτεί μόνο για windows.

Πάντως, από powershell το rest API του nuget feed είναι προσβάσιμο χωρίς ειδική παραμετρο για τον proxy. Και ξέρω ότι το Nuget παίζει μόνο με http/rest. Για το git δεν γνωρίζω αν το πρωτόκολλο είναι μόνο http.

[euri]

Πολλές εφαρμογές που δέχονται τα "system proxy settings" (και τα λαμβάνουν από τον ΙΕ) λειτουργούν σωστά με το PAC. Άλλες που δεν έχουν αυτή τη δυνατότητα δεν μπορούν να δεχθούν το PAC, οπότε αναγκαστικά πρέπει να τους δώσεις απευθείας τον proxy.

Η Java *νομίζω* ότι μπορεί να πάρει τις ρυθμίσεις από τον ΙΕ.

[chat1978]

Πολλές εφαρμογές που δέχονται τα "system proxy settings" (και τα λαμβάνουν από τον ΙΕ) λειτουργούν σωστά με το PAC. Άλλες που δεν έχουν αυτή τη δυνατότητα δεν μπορούν να δεχθούν το PAC, οπότε αναγκαστικά πρέπει να τους δώσεις απευθείας τον proxy.

Η Java *νομίζω* ότι μπορεί να πάρει τις ρυθμίσεις από τον ΙΕ.

Ίσως με κάποια ρύθμιση. Το pac resolution που ακριβώς γίνεται; Γιατί δουλεύει μόνο όταν η ρύθμιση είναι default. Υποθέτω ότι γίνεται σε επίπεδο λειτουργικού γιατί αν βάλεις το url του script δεν γίνεται τίποτα.

[euri]

Όταν έβαζα το URL του script στον ΙΕ, κατέβαζε το αρχείο τοπικά. Μετά το άνοιγα με Notepad και έβλεπα το περιεχόμενο. Μήπως έχεις απενεργοποιημένη τη JavaScript;

[chat1978]

Όταν έβαζα το URL του script στον ΙΕ, κατέβαζε το αρχείο τοπικά. Μετά το άνοιγα με Notepad και έβλεπα το περιεχόμενο. Μήπως έχεις απενεργοποιημένη τη JavaScript;

Μια χαρά το βλέπω. Δεν είναι θέμα. Λέω ότι αν πχ σε μια εφαρμογή τύπου .net full βάλεις το pac script utl ως ρύθμιση proxy τότε δεν κάνει resolve.

[euri]

Μια χαρά το βλέπω. Δεν είναι θέμα. Λέω ότι αν πχ σε μια εφαρμογή τύπου .net full βάλεις το pac script utl ως ρύθμιση proxy τότε δεν κάνει resolve.

Ναι, αυτό είναι το πιο πιθανό.

Εγώ λέω να ανοίξεις το PAC, να δεις από κει ποιος είναι ο proxy server (αν δεν το ξέρεις ήδη) και να χρησιμοποιήσεις αυτήν την πληροφορία στην εφαρμογή / εργαλείο. Δηλαδή απευθείας σύνδεση στον proxy, χωρίς τη μεσολάβηση του script.