作者k1212312 (光)
看板STUT
标题[抱怨] 实体IP的PORT都被锁住了
时间Fri Oct 22 01:47:49 2010
现在实体IP的PORT都被锁住
连远端桌面都不能
那还要分实体IP跟虚拟IP干嘛
感觉学校计中越做越差了
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 58.114.131.251
1F：→ chiayoyo:你可能不知道最近要查智慧财产权^.< 10/22 02:02
2F：→ k1212312:连80port也被锁了 真无言 10/22 02:15
3F：推 DGhongwei:难怪我今天连不过来学校 XD 10/22 04:01
4F：推 dean0542:楼上真是的 10/22 10:25
5F：→ k1212312:南台的绿霸事件 10/22 12:03
6F：推 coosla:用NAT是因为IP不够，做防火墙是为了资安，校内实体IP的使用 10/23 01:14
7F：→ coosla:者不是每个都像你这麽厉害可以抵挡外面的攻击 10/23 01:14
8F：推 Lattewang:只是实体IP的Port一锁，冲击最大的是老师跟研究生..... 10/23 01:17
9F：推 kyo70170:整个数位设计学院，除了产品设计系，系网皆被防火墙挡到 10/23 01:32
10F：→ kyo70170:我想，这样说是为了安全但是疏忽似乎也太大了… 10/23 01:32
11F：推 coosla:我是不太清楚你们的系网架在哪，如果是官方架设的，有跟计 10/23 01:53
12F：→ coosla:中沟通过，那这部分应该没问题，如果是系上自己转址的，计 10/23 01:54
13F：→ coosla:中当然不会知道要开哪些IP 10/23 01:54
14F：推 kyo70170:我不太清楚你所谓的官方架设指…？由系上架设的系网算是 10/23 14:35
15F：→ kyo70170:官方架设吧？且那些主机网址跟学校申请好几年了…这两天 10/23 14:35
16F：→ kyo70170:突然因为防火墙因素不能上，是有点离谱吧？昨天早上开始 10/23 14:36
17F：→ kyo70170:就有老师反应系网，很多事务没办法进行，这也是很令人困 10/23 14:36
18F：→ kyo70170:扰的地方…虽说计中有在行政会议上宣布说要修改防火墙规 10/23 14:37
19F：→ kyo70170:则，但是使用学校网路的不是只有老师啊…像是我家老板要 10/23 14:38
20F：→ kyo70170:我架一台FTP让他存放与传送产学资料，现在可好哩…老板跟 10/23 14:38
21F：→ kyo70170:跟厂商现在都没办法存取，现在情况很尴尬… 10/23 14:39
22F：推 kyo70170:我知道学校管理网路有学校的考量，但是搞到这样真的很不 10/23 14:41
23F：→ kyo70170:便 10/23 14:42
24F：→ HaoPX:请问何谓官方架设与非官方架设?? 10/23 15:04
25F：推 Lattewang:现在都要申请吧，计中会开给你们用，重点是1年要申请1次 10/23 15:07
26F：推 bernie3684:开了之後一整个慢 用远端 开个资料夹都要等超久的 10/23 15:16
27F：→ bernie3684:之前都没这个问题 计中如过要用防火墙 怎麽不想确认 10/23 15:16
28F：→ bernie3684:传送的速度够 与之前没有差别 或是只有差点点的情况 10/23 15:17
29F：→ bernie3684:再提出这类方案? 现在 让一堆人不方便 10/23 15:18
30F：推 coosla:所谓官方是指你的机器拥有Domain Name，非官方是指实际的 10/23 17:38
31F：→ coosla:网站架在其他机器，透过在官方机器转址方式连过去。至於防 10/23 17:39
32F：→ coosla:墙为什麽要设??我的印象中是因应教育部资安要求，这几年教 10/23 17:40
33F：→ coosla:育部一直对资安方面有些规定，譬如说要通过ISMS，资安人员 10/23 17:41
34F：→ coosla:跟非资安人员每年要接受N小时的教育训练 10/23 17:41
35F：推 kyo70170:那部机器上就那麽一个系网，没有任何虚拟主机，所以我才 10/23 18:56
36F：→ kyo70170:会觉得奇怪，且同时三系都出问题。至於防火墙我当然知道 10/23 18:57
37F：→ kyo70170:一定会有，但是现在目前规则定这样，未免矫枉过正吧…？ 10/23 18:57
38F：推 bernie3684:我只是觉得 计网中心 没有一个正式的公告 很不恰当 10/24 00:23
39F：→ bernie3684:毕竟老师不是三头六臂 一定会叫研究生帮忙些事情 10/24 00:24
40F：→ bernie3684:而计网中心却只"告知"老师们 有此消息 10/24 00:25
41F：→ bernie3684:造成很多研究生的不便 真的有点不舒服 10/24 00:25
42F：推 kyo70170:同意楼上，周一还得跟老板商议他跟厂商沟通的那部FTP要如 10/24 13:56
43F：→ kyo70170:何处理… 10/24 13:57
44F：推 a9:有domain的官方系网还是被挡XDDD...挡了之後才知道有这事 10/25 07:19
45F：推 bernie3684:简单说 发生这种事情 计中连公告都不公告 10/25 15:23
46F：→ bernie3684:缓颊时间都没有 这样造成的不便 或厂商的损失 10/25 15:24
47F：→ bernie3684:计中敢不敢负责!!! 10/25 15:24
48F：推 bernie3684:感觉PO在这里 就算有学校官方的人来看 也不会有回应吧 10/25 15:28
49F：推 kyo70170:没差，我只是帮忙管系网，老实说我也用不到 10/25 16:59
50F：→ kyo70170:至於那些系统无法运作，苦的是大学部跟老师们，摄影机跟 10/25 16:59
51F：→ kyo70170:一些设备都没办法借用，Yes！I don't care！y 10/25 17:00
52F：推 kyo70170:只是突然跑出这些事情，花了不少时间处理，还以为伺服器 10/25 17:02
53F：→ kyo70170:出问题，找了半天结果是学校突然改规则，还没先告知…y 10/25 17:03
54F：推 kyo70170:只能说，自己累就算了，还把一票人的使用权利牺牲掉… 10/25 17:07
55F：→ kyo70170:何苦？先公告很难吗？ 10/25 17:07
56F：推 coosla:据侧面了解，计中於10/6针对全校"教职员"发EMAIL，於10/12 10/25 22:38
57F：→ coosla:起启用防火墙，未经申请的伺服器，将无法连线，信件标题为 10/25 22:38
58F：→ coosla:有对校外提供网站服务者，请於2010/10/12前登入【伺服器连 10/25 22:38
59F：→ coosla:线申请系统】提出申请 10/25 22:39
60F：→ coosla:至於为什麽"只"发给教职员，请参考 10/25 22:40
62F：→ coosla:确实是学生在管的，通知老师有个鸟用，确实，如果老师不转 10/25 22:41
63F：→ coosla:知，真的是不太有鸟用，但是管理要点确实这样规定，计中当 10/25 22:42
64F：→ coosla:然就"只"发给老师，至於为什麽没公告，因为，伺服器的管理 10/25 22:42
65F：→ coosla:人员，仅限於编制内人员，公告的对象则是全校，应该是对象 10/25 22:44
66F：→ coosla:不一样所以没公告吧。至於这里面真正的问题在哪??如果真要 10/25 22:45
67F：→ coosla:追究责任，那就请你们老师出马去跟计中交涉吧 10/25 22:45
68F：推 kyo70170:所以你认为计中这样做合情合理罗？ 10/25 22:46
69F：→ kyo70170:我说过，对我是没什麽影响，但是会不会影响大学部他们专 10/25 22:46
70F：→ kyo70170:题或是其他课堂作业，那我不得而知，反正那也是他们自己 10/25 22:46
71F：→ kyo70170:的问题，是吧。 10/25 22:46
72F：→ kyo70170:如果如你所说，那麽多人在抱怨跟抗议，又是为了什麽？ 10/25 22:47
73F：→ kyo70170:学校图书馆提供的Proxy品质你懂我懂，SSL VPN也不徨多让 10/25 22:48
74F：→ kyo70170:这是自认唯一留科大该有的环境？ 10/25 22:48
75F：推 coosla:kyo兄请息怒，我文中似乎没有说计中这样做合情合理，但是 10/25 22:50
76F：→ coosla:你有想过这中间的问题在哪?? 我觉得是沟通问题，就计中而言 10/25 22:50
77F：→ coosla:伺服器本来就不该找学生管，开防火墙的前一周左右也已经发 10/25 22:51
78F：推 kyo70170:我没有生气，我只是觉得很奇怪，这是很重要的事情，就单 10/25 22:51
79F：→ coosla:信通知了，那~~这样问题是??就你们质疑的，没有发公告。就 10/25 22:51
80F：→ kyo70170:用Email发通知，有把年纪（嗯，应该是）的系助理自然会不 10/25 22:51
81F：→ coosla:老师的立场而言，我就真的没有人阿，你叫我到哪里找人来管 10/25 22:52
82F：→ kyo70170:清楚这是什麽，因为系网都还有正常运作，而使用网路的也 10/25 22:52
83F：→ coosla:伺服器??? 那为什麽说锁就锁，我有申请domain 也锁。我想这 10/25 22:52
84F：→ kyo70170:不只是教职员，大家会用远端找资料，也是Proxy不敷使用 10/25 22:52
85F：→ coosla:就陷入双方都有理双方也都理亏的状况，至於管SERVER的学生 10/25 22:53
86F：→ coosla:就短暂的背了一顶黑锅，就酱。 10/25 22:54
87F：→ kyo70170:唉…嗯…也是啦…抱歉，口气突然有点炸裂 10/25 22:54
88F：→ kyo70170:因为资传借用设备都是透过系网，尤其现在又在赶毕专，或 10/25 22:55
89F：→ kyo70170:许不甘我的事，但是自己身为管理系网的人，发生这问题会 10/25 22:55
90F：→ kyo70170:令人很沮丧 10/25 22:55
91F：推 coosla:我只是去了解问题所在，至於如何解决，靠你们的智慧，我觉 10/25 22:56
92F：→ kyo70170:也只能祈祷不会对大学部的学弟妹们专题有太大影响，也对 10/25 22:57
93F：→ kyo70170:coosla致上歉意，抱歉。 10/25 22:57
94F：→ coosla:得你们可以去找系助理或是老师找那封MAIL出来看，我已经看 10/25 22:57
95F：→ coosla:过了，不过那是学校内部信件，不方便在网路上公开 10/25 22:57
96F：→ coosla:不用抱歉，管SERVER很辛苦，我也管过，XDD 10/25 22:58
97F：→ kyo70170:感谢谅解@@ 10/25 22:58