作者k1212312 (光)
看板STUT
標題[抱怨] 實體IP的PORT都被鎖住了
時間Fri Oct 22 01:47:49 2010
現在實體IP的PORT都被鎖住
連遠端桌面都不能
那還要分實體IP跟虛擬IP幹嘛
感覺學校計中越做越差了
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 58.114.131.251
1F：→ chiayoyo:你可能不知道最近要查智慧財產權^.< 10/22 02:02
2F：→ k1212312:連80port也被鎖了 真無言 10/22 02:15
3F：推 DGhongwei:難怪我今天連不過來學校 XD 10/22 04:01
4F：推 dean0542:樓上真是的 10/22 10:25
5F：→ k1212312:南台的綠霸事件 10/22 12:03
6F：推 coosla:用NAT是因為IP不夠，做防火牆是為了資安，校內實體IP的使用 10/23 01:14
7F：→ coosla:者不是每個都像你這麼厲害可以抵擋外面的攻擊 10/23 01:14
8F：推 Lattewang:只是實體IP的Port一鎖，衝擊最大的是老師跟研究生..... 10/23 01:17
9F：推 kyo70170:整個數位設計學院，除了產品設計系，系網皆被防火牆擋到 10/23 01:32
10F：→ kyo70170:我想，這樣說是為了安全但是疏忽似乎也太大了… 10/23 01:32
11F：推 coosla:我是不太清楚你們的系網架在哪，如果是官方架設的，有跟計 10/23 01:53
12F：→ coosla:中溝通過，那這部分應該沒問題，如果是系上自己轉址的，計 10/23 01:54
13F：→ coosla:中當然不會知道要開哪些IP 10/23 01:54
14F：推 kyo70170:我不太清楚你所謂的官方架設指…？由系上架設的系網算是 10/23 14:35
15F：→ kyo70170:官方架設吧？且那些主機網址跟學校申請好幾年了…這兩天 10/23 14:35
16F：→ kyo70170:突然因為防火牆因素不能上，是有點離譜吧？昨天早上開始 10/23 14:36
17F：→ kyo70170:就有老師反應系網，很多事務沒辦法進行，這也是很令人困 10/23 14:36
18F：→ kyo70170:擾的地方…雖說計中有在行政會議上宣佈說要修改防火牆規 10/23 14:37
19F：→ kyo70170:則，但是使用學校網路的不是只有老師啊…像是我家老闆要 10/23 14:38
20F：→ kyo70170:我架一台FTP讓他存放與傳送產學資料，現在可好哩…老闆跟 10/23 14:38
21F：→ kyo70170:跟廠商現在都沒辦法存取，現在情況很尷尬… 10/23 14:39
22F：推 kyo70170:我知道學校管理網路有學校的考量，但是搞到這樣真的很不 10/23 14:41
23F：→ kyo70170:便 10/23 14:42
24F：→ HaoPX:請問何謂官方架設與非官方架設?? 10/23 15:04
25F：推 Lattewang:現在都要申請吧，計中會開給你們用，重點是1年要申請1次 10/23 15:07
26F：推 bernie3684:開了之後一整個慢 用遠端 開個資料夾都要等超久的 10/23 15:16
27F：→ bernie3684:之前都沒這個問題 計中如過要用防火牆 怎麼不想確認 10/23 15:16
28F：→ bernie3684:傳送的速度夠 與之前沒有差別 或是只有差點點的情況 10/23 15:17
29F：→ bernie3684:再提出這類方案? 現在 讓一堆人不方便 10/23 15:18
30F：推 coosla:所謂官方是指你的機器擁有Domain Name，非官方是指實際的 10/23 17:38
31F：→ coosla:網站架在其他機器，透過在官方機器轉址方式連過去。至於防 10/23 17:39
32F：→ coosla:牆為什麼要設??我的印象中是因應教育部資安要求，這幾年教 10/23 17:40
33F：→ coosla:育部一直對資安方面有些規定，譬如說要通過ISMS，資安人員 10/23 17:41
34F：→ coosla:跟非資安人員每年要接受N小時的教育訓練 10/23 17:41
35F：推 kyo70170:那部機器上就那麼一個系網，沒有任何虛擬主機，所以我才 10/23 18:56
36F：→ kyo70170:會覺得奇怪，且同時三系都出問題。至於防火牆我當然知道 10/23 18:57
37F：→ kyo70170:一定會有，但是現在目前規則定這樣，未免矯枉過正吧…？ 10/23 18:57
38F：推 bernie3684:我只是覺得 計網中心 沒有一個正式的公告 很不恰當 10/24 00:23
39F：→ bernie3684:畢竟老師不是三頭六臂 一定會叫研究生幫忙些事情 10/24 00:24
40F：→ bernie3684:而計網中心卻只"告知"老師們 有此消息 10/24 00:25
41F：→ bernie3684:造成很多研究生的不便 真的有點不舒服 10/24 00:25
42F：推 kyo70170:同意樓上，週一還得跟老闆商議他跟廠商溝通的那部FTP要如 10/24 13:56
43F：→ kyo70170:何處理… 10/24 13:57
44F：推 a9:有domain的官方系網還是被擋XDDD...擋了之後才知道有這事 10/25 07:19
45F：推 bernie3684:簡單說 發生這種事情 計中連公告都不公告 10/25 15:23
46F：→ bernie3684:緩頰時間都沒有 這樣造成的不便 或廠商的損失 10/25 15:24
47F：→ bernie3684:計中敢不敢負責!!! 10/25 15:24
48F：推 bernie3684:感覺PO在這裡 就算有學校官方的人來看 也不會有回應吧 10/25 15:28
49F：推 kyo70170:沒差，我只是幫忙管系網，老實說我也用不到 10/25 16:59
50F：→ kyo70170:至於那些系統無法運作，苦的是大學部跟老師們，攝影機跟 10/25 16:59
51F：→ kyo70170:一些設備都沒辦法借用，Yes！I don't care！y 10/25 17:00
52F：推 kyo70170:只是突然跑出這些事情，花了不少時間處理，還以為伺服器 10/25 17:02
53F：→ kyo70170:出問題，找了半天結果是學校突然改規則，還沒先告知…y 10/25 17:03
54F：推 kyo70170:只能說，自己累就算了，還把一票人的使用權利犧牲掉… 10/25 17:07
55F：→ kyo70170:何苦？先公告很難嗎？ 10/25 17:07
56F：推 coosla:據側面了解，計中於10/6針對全校"教職員"發EMAIL，於10/12 10/25 22:38
57F：→ coosla:起啟用防火牆，未經申請的伺服器，將無法連線，信件標題為 10/25 22:38
58F：→ coosla:有對校外提供網站服務者，請於2010/10/12前登入【伺服器連 10/25 22:38
59F：→ coosla:線申請系統】提出申請 10/25 22:39
60F：→ coosla:至於為什麼"只"發給教職員，請參考 10/25 22:40
62F：→ coosla:確實是學生在管的，通知老師有個鳥用，確實，如果老師不轉 10/25 22:41
63F：→ coosla:知，真的是不太有鳥用，但是管理要點確實這樣規定，計中當 10/25 22:42
64F：→ coosla:然就"只"發給老師，至於為什麼沒公告，因為，伺服器的管理 10/25 22:42
65F：→ coosla:人員，僅限於編制內人員，公告的對象則是全校，應該是對象 10/25 22:44
66F：→ coosla:不一樣所以沒公告吧。至於這裡面真正的問題在哪??如果真要 10/25 22:45
67F：→ coosla:追究責任，那就請妳們老師出馬去跟計中交涉吧 10/25 22:45
68F：推 kyo70170:所以你認為計中這樣做合情合理囉？ 10/25 22:46
69F：→ kyo70170:我說過，對我是沒什麼影響，但是會不會影響大學部他們專 10/25 22:46
70F：→ kyo70170:題或是其他課堂作業，那我不得而知，反正那也是他們自己 10/25 22:46
71F：→ kyo70170:的問題，是吧。 10/25 22:46
72F：→ kyo70170:如果如你所說，那麼多人在抱怨跟抗議，又是為了什麼？ 10/25 22:47
73F：→ kyo70170:學校圖書館提供的Proxy品質你懂我懂，SSL VPN也不徨多讓 10/25 22:48
74F：→ kyo70170:這是自認唯一留科大該有的環境？ 10/25 22:48
75F：推 coosla:kyo兄請息怒，我文中似乎沒有說計中這樣做合情合理，但是 10/25 22:50
76F：→ coosla:你有想過這中間的問題在哪?? 我覺得是溝通問題，就計中而言 10/25 22:50
77F：→ coosla:伺服器本來就不該找學生管，開防火牆的前一週左右也已經發 10/25 22:51
78F：推 kyo70170:我沒有生氣，我只是覺得很奇怪，這是很重要的事情，就單 10/25 22:51
79F：→ coosla:信通知了，那~~這樣問題是??就妳們質疑的，沒有發公告。就 10/25 22:51
80F：→ kyo70170:用Email發通知，有把年紀（嗯，應該是）的系助理自然會不 10/25 22:51
81F：→ coosla:老師的立場而言，我就真的沒有人阿，你叫我到哪裡找人來管 10/25 22:52
82F：→ kyo70170:清楚這是什麼，因為系網都還有正常運作，而使用網路的也 10/25 22:52
83F：→ coosla:伺服器??? 那為什麼說鎖就鎖，我有申請domain 也鎖。我想這 10/25 22:52
84F：→ kyo70170:不只是教職員，大家會用遠端找資料，也是Proxy不敷使用 10/25 22:52
85F：→ coosla:就陷入雙方都有理雙方也都理虧的狀況，至於管SERVER的學生 10/25 22:53
86F：→ coosla:就短暫的揹了一頂黑鍋，就醬。 10/25 22:54
87F：→ kyo70170:唉…嗯…也是啦…抱歉，口氣突然有點炸裂 10/25 22:54
88F：→ kyo70170:因為資傳借用設備都是透過系網，尤其現在又在趕畢專，或 10/25 22:55
89F：→ kyo70170:許不甘我的事，但是自己身為管理系網的人，發生這問題會 10/25 22:55
90F：→ kyo70170:令人很沮喪 10/25 22:55
91F：推 coosla:我只是去了解問題所在，至於如何解決，靠妳們的智慧，我覺 10/25 22:56
92F：→ kyo70170:也只能祈禱不會對大學部的學弟妹們專題有太大影響，也對 10/25 22:57
93F：→ kyo70170:coosla致上歉意，抱歉。 10/25 22:57
94F：→ coosla:得你們可以去找系助理或是老師找那封MAIL出來看，我已經看 10/25 22:57
95F：→ coosla:過了，不過那是學校內部信件，不方便在網路上公開 10/25 22:57
96F：→ coosla:不用抱歉，管SERVER很辛苦，我也管過，XDD 10/25 22:58
97F：→ kyo70170:感謝諒解@@ 10/25 22:58