ROTTWEILER: jo. ale dostanu se k počítači jen na 3h denně, dělám fotky, internet, sem tam nějaká hra, nevím co s tím děláš ty.

ROTTWEILER: měl jsem minulý i poslední build a problémy jsem neměl. je to doma moje jediné PC a děkan na tom všechno. jen je potřeba dát ovladač na NVIDIA od w8, ten dx12 je napikaču

ROTTWEILER: nevím jak poslední build, ten minulej rozhodně ne

RATTKIN: Co přesně doma znamená? Na plnohodnotné domácí použití?

ROTTWEILER: přečti si podmínky, není to tak dlouhé. sem tam je tam malá chybka, ale da se to používat, doma to mám, v práci ne

To by me zajimalo jak budete rvat az si prectete co vse bude na tohle tema v konecne sestave :))))

ROTTWEILER: No, je to porad *Technical* Preview, takze ano, pokud bych byl MS, logoval bych uplne vsechno - nikoli z duvodu smirovani, ale z duvodu vychytani bugu; v praxi je to ale jedno, s jakym umyslem se ta data sbiraji.

Nevíte jak je to s Windows 10 Preview? Někde jsem četl, že Microsoft monitoruje každou akci uživatele a dost to ohrožuje privacy, ale možná to bylo jen v prvních buildech, nevíte jak je to teď?

RATTKIN: prosimte kde ze to pracujes?

RAINBOF: tak sophos je na tohle super, můžeš povolit různé věci různým lidem, třeba i v určitou dobu, nebo x megabajtů.
i wifi access pointy to umí řídit.
usb disky v laptopech zakázat,
rozklikávací reporty, audit a tyhle ty enterprise pakárny.
při tom je to ale celkem přehledné.

RATTKIN: tak u nás je to o tom že kdyby nebylo potřeba pár web app a mail tak internet vůbec nebude :)

RAINBOF: my to v práci máme volně. Proxy počítá kdo strávil kolik minut kde, ale nic není zakázané, kromě zavirovaných stránek. Ale kdybych chtěl něco zakáat, tak překliknu tu zelenou pacičku na červenou:

jen jsem celkově http+s omezil na 50% kapacity linky aby zbylo hodně na skype, vzdálené plochy, ssh a takové ty realtime věci.

RATTKIN:
no, ja mam https tak ze mam mezi proxy a uzivatelema nahranej platnej certoš a weby ověřuje ta proxy. (takže tam musí být například postsignum apod).

provoz omezuju na základě kategorií stránek + mam nějakej nevelkej white list.

jak blokuješ třeba facebooky, twittery apod ?

RAINBOF: já už ti víc neporadim, já mám transparentní proxy.
a https vůbec nefiltruju, zatím nevím jak na to když je STS a cestující uživatelé.

RATTKIN:
většina jich jde normálně.
Seznam jde přes proxy ale třeba takový ten přesměrovač když na něco klikneš už ne. ty zóny jsou v defaultu ale typ certu by to mohl být zejtra to sjedu. nicméně co s tim pak ? chci aby jelo všecko přes proxy čemu nedam lokální zónu.

RAINBOF: zóny v ie? jiné https jde přes proxy? druh certifikátu na to nemá vliv? (ev cert)

používam v síti TMG 2010. Někde v síti mam dokonce ještě IE8 někde už IE10 (IE8 držim kvůli kompatibilitě s jednou dobíhající appkou). Proxy pushuju přes autokonfigurační skript to, na firewallu toho segmentu mam pravidlo že pokud je SRC port 80/443 tak drop.
no a tady se dostáváme k tomu že jsem si nedávno pustil výpis toho co se dropuje a zjistil jsem že IE se pokouší přistupovat k některým adresám napřímo.

Třeba seznam.cz nebo google jde přes proxy ale takovy prvnizpravy.cz jdou napřímo přes https. (a zahazuji se na firewallu). Dost by mě zajímalo jak k tomu dochází. Nevěděl by někdo ?

TOOMIX: jo. ale někdy se tak ztratí nastavení, které se samo neobnoví, ale musí se pak znova nastavit ručně

RATTKIN: k tomu jen doplním, že tedy stačí vyndat baterku, a factory reset se udělá sám