Das Sperren von Anwendungen in Unternehmens- und Bildungsnetzwerken ist kein technischer Zufall, sondern eine bewusste Richtlinie. Dieser Beitrag erklaert, wie diese Sperren funktionieren auf technischer Ebene - er ist keine Anleitung zum Umgehen der Unternehmensrichtlinie.
Die Nutzungsrichtlinie des Netzwerks, mit dem Sie verbunden sind, ist bindend. Der Versuch, diese Richtlinie im Unternehmensnetzwerk zu umgehen, kann disziplinarische und in manchen Faellen rechtliche Folgen haben. Wenn Sie Zugriff benoetigen, ist der richtige Weg das Gespraech mit der IT-Abteilung.
Die Sperrschichten
Die Schichten arbeiten zusammen. In Unternehmensnetzwerken verbreitet sich die vierte Schicht zunehmend.
Warum werden gerade Spiele gesperrt?
- Bandbreite: Spiele-Downloads saettigen die gemeinsam genutzte Leitung.
- Produktivitaetsrichtlinie: waehrend der Arbeits- bzw. Unterrichtszeiten wird die Nutzung eingeschraenkt.
- Sicherheit: Anwendungen, die P2P und dynamische Ports nutzen, lassen sich nicht kontrollieren.
- Rechtliche Verantwortung: die Organisation haftet fuer den Traffic, der aus ihrem Netzwerk hinausgeht.
Wie funktioniert ein Gateway Proxy?
Die Policy Engine erkennt den Nutzer ueber die Authentifizierung; die Protokolle werden zu Auditzwecken aufbewahrt.
Anhand des Symptoms koennen Sie erkennen, welche Schicht aktiv ist; so stellen Sie im Gespraech mit dem IT-Team die richtige Frage.
Der richtige Ansatz
Wenn Sie einen legitimen geschaeftlichen Bedarf haben (etwa weil ein Entwicklungswerkzeug gesperrt ist), ist es die schnellste Loesung, dem IT-Team schriftlich mitzuteilen, auf welche Domain, ueber welchen Port und aus welchem Grund Sie zugreifen moechten. Organisationen definieren in der Regel begruendete Ausnahmen.
Die legitime Rolle des Proxys im Unternehmen
Ironischerweise ist in Unternehmensnetzwerken der Proxy selbst Teil der Infrastruktur: er bietet zentrale Kontrolle, Caching, Authentifizierung und Reporting. Das ist dieselbe Technologiefamilie wie die Forward-Proxy-Produkte auf dieser Website; der Unterschied liegt darin, in wessen Auftrag sie arbeiten. Die Unterscheidung Forward- und Reverse Proxy behandelt.
Um den Austrittspunkt in Ihrem eigenen Netzwerk zu sehen Meine IP-Adresse, um die Verbindungslatenz zu messen Ping-Test können Sie unsere Tools nutzen.