Webbrowser als plugin

[elte80]

Hallo Synology Gemeinde,

arbeite in einer Firma, wo fast alles geblockt wird, vor allem bestimmte Webseiten (Auktionen wie Ebay, Radiostreams) aber auf meine Synology komme ich und kann Rockantenne hören. Einfach Super!!!!!!!! So jetzt wollt ich auch ein klein wenig surfen.
Daher meine Frage, gibt es einen Webbrowser, den ich auf der Synology starten kann?
Andere Kollegen machen dass über TeamViewer, aber da muss man ja auch noch den PC zuhause laufen lassen, will ich eigentlich nicht.

Danke und Grüße,
Elte80

 

[Frogman]

Schon mal daran gedacht, dass Zugriffsbeschränkungen über Firewalls im beruflichen Umfeld gute Gründe haben?
Meine Tipps:

• Wende Dich an die IT Deiner Firma und Deinen Vorgesetzten, wenn Du aus dienstlichen Gründen Zugriff auf Inhalte brauchst, die blockiert sind.
• Informiere Dich über Vorschriften in Deiner Firma, ob privates Surfen zulässig ist.
  Sollte das nicht der Fall sein, riskierst Du ansonsten mit Deinen Plänen Deinen Arbeitsplatz. Es gibt diverse Urteile von Arbeitsgerichten zum Recht des Arbeitgebers zur fristlosen Kündigung, wenn die IT-Sicherheit und Unternehmensdaten durch Verstoß gegen solche Vorschirften gefährdet werden (und das auch ohne vorherige Abmahnung).
• Vergiss besser "andere Kollegen"...

 

[Ulfhednir]

Es gibt keinen Webbrowser. Insofern du ein passendes NAS besitzt, kannst du in Betracht ziehen dir den Virtual Machine Manager zu installieren. Darauf z.B. ein passendes OS installieren (als PC-Ersatz).
Ansonsten kannst du dir auch einen vServer für einen Obulus im Netz mieten, um darauf per RDP oder TeamViewer zuzugreifen..

 

[laserdesign]

@Ulfhednir,

ich finde es schon sehr fragwürdig hier im Forum Tipps zu geben, wie man das IT-Sicherheitskonzept einer Firma umgehen kann.
Du solltest dir mal überlegen, was für einen Blödsinn du da machst.

 

[heavy]

Es gibt einen Thread hier wo es einer geschaft hat einen Browser ins DSM zu integrieren (läuft aber noch nicht richtig). Aber auch von mir willkommen in Harzt 4.

 

[Ulfhednir]

Du solltest dir mal überlegen, was für einen Blödsinn du da machst.

Das mit dem "Blödsinn" überlese ich einmal. Das ist keine Anleitung zum Bomben bauen oder Aufforderung zum Mord. Wir sind hier auch nicht die Sittenpolizei, sondern in einem Board mit klaren IT-Bezug.
Frogman hat sich bereits dazu geäußert. Je nach Unternehmen kann man hierbei auf die Schnauze fliegen. Das ist dann aber seine Sache.

 

[geimist]

Sofern die DS Docker unterstützt, wäre LXQt eine leichtgewichtigere Instanz als VMM (eine passende Portweiterleitung im Router vorausgesetzt).

 

[Frogman]

...Das ist keine Anleitung zum Bomben bauen oder Aufforderung zum Mord. Wir sind hier auch nicht die Sittenpolizei, sondern in einem Board mit klaren IT-Bezug.
...

Ja, in einem Board mit Nutzungsbedingungen - darunter auch der Hinweis, dass nicht gegen gute Sitten und geltendes Recht zu verstoßen ist.
Wenn das betreffende Unternehmen in einem Schadensfall (bspw. wird ein Schädling in das IT-Netz eingeschleppt) mitbekäme, dass die Anleitung zu diesem Verstoß in diesem Forum gegeben wurde, könnte er durchaus ein ernstes Wort mit dem Betreiber reden.. und nicht nur das. Unterstützung bzw. die Duldung nicht rechtmäßiger Inhalte ist nicht ohne für den Betreiber.

 

[laserdesign]

danke Frogman, hätte es nicht besser schreiben können.
Glaube aber nicht das Ulfhednir verstanden hat, das seine Hilfestellung auch für Ihn Folgen haben kann.
Deshalb schrieb ich ja auch, das er über diesen Blödsinn mal nachdenken soll.

Je nach Unternehmen kann man hierbei auf die Schnauze fliegen. Das ist dann aber seine Sache.

 

[elte80]

Hallo tu mir leid,
dass ihr jetzt euch wegen mir da so angeht.
Nochmals zum Verständnis. Wollte nur ab und zu auf Ebay, das tut der Firma glaube ich nicht weh, da man z.B. zu Amazon, Autoscout und andere Auktionen Zugriff hat.Kann natürlich auch mein Notebook auf wlan umschalten und über mein Handy (hotspot) auch ins Internet gehen. Sind halt ein paar Seiten auch von meinem Hobby, (Sports allgemein) die da geblockt werden. Ich glaube nicht, wenn ich hier über Mittag mir ein paar Seiten anschaue, das das der Firma schadet, oder?

Grüße,
Elte80

 

[Frogman]

Täusch Dich bitte nicht. Gerade in jüngster Zeit wurden Schädlinge allein durch Drive-by-Downloads verteilt... also einmal eine entsprechende Seite aufgerufen und im Firmennetzwerk kann der worst case eintreten. Sobald der Admin die IP Deines Rechners als Quelle ausgemacht hat, würdest Du ein sehr unangenehmes Gespräch beim Chef haben - und wenn Du Pech hast, drückt er Dir gleich noch 'ne Schadensersatzforderung in die Hand.

 

[heavy]

@elte80

Wie du merken konntest mögen wir es gar nicht wenn unser Wissen missbraucht werden soll. Stellt sich erst im späteren Verlauf raus dass das umgehen von Sperren am Arbeitsplatz dahinter steckt gehts dann noch heftiger ab als jetzt.

Das gefährdungs Potenzial ist natürlich geringer wenn du per Teamviewer oder ähnlichem auf einen "rechner" bei dir zugreifst, da du ja dann die Seiten erstmal nur auf dem entfernten Rechner aufrufst und "nur" der Bildschirm Inhalt als Bild an dich übertragen wird. Aber auch da haben sich schon Viren drüber verbreitet. Wenn du einen Browser im Browser aufrufst dann landen die Daten direkt bei dir und haben es dem entsprechend leichter sich in das Firmen netz einzunisten.

Aber nochmal das spielt alles keine Rolle wenn der Chef die Private Nutzung untersagt hat ; gewisse Seiten gesperrt hat; oder sonstwelche Maßnahmen ergriffen hat und du umgehst sie (egal wie einfach das ist, dazu gehört auch die Nutzung von Quickconnect.) dann ist das eine fristlose Kündigung. Es muss dabei noch nichtmal zu einem Schaden kommen, alleine das zerstörrte Vertrauensverhältniss reicht aus. Wenn du schon solche Dinge machst warum solltest du dann nicht auch andere Dinge machen. Es wurden auch schon Arbeitnehmer gefeuert weil sie einen Kugelschreiber (den sie in der Brusttasche vergessen hatten; im Management Bereich) mitgenommen hatten, oder 2 Büroklammern, oder eine Dame hatte keine Milch mehr daheim und hat deshalb am Abend die Milch aus der Firma mitgenommen als sie am nächten Morgen mit einer frischen Milch in der Firma ankam stand der Chef mit der Kündigung da (Sie musste länger arbeiten und konnte deshalb nicht mehr einkaufen besorgte dann aber vor Arbeitsbeginn eine neue. Begründung: Ja was ist wenn ihr mal das Geld ausgeht greift sie dann auch in die Kasse und es ist OK weil sie es ja später wieder zurücklegen will?). Und ja sie hatten alle geklagt und verloren. Die andere Argumentation von manchen Gerichten ist, auch wenn du es in der Pause machst, so kostet es die Firma ja Strom-/Internet-kosten Wertverlust der Hardware durch die Betriebsstunden (damit wäre dann auch der Laptop mit deinem Handy betroffen) und auch das wird dann als Diebstahl angesehen.

Ich hoffe ich konnte dir ein bisschen rüberbringen wo die Problematik liegt und rate dir auch nochmal (wenn es dir wirklich so wichtig ist dass es nicht bis zum Feierabend warten kann) rede mit dem Chef oder bring deinen eigenen Laptop/Tablet mit und mache es dann wirklich in der Pause mit dem Handy/G3 Modul und lade deine Geräte vorher daheim auf, denn sonst kommt noch das Thema Stromklau hinzu. Denn Diebstahl ist Diebstahl auch wenn es nur 0,02 Cent sind. Und ja das war die Schadenssumme um die es dort ging. (Aufladen des Privaten Handys in der Firma) Ok das wird aktuell erstmal nur abgemahnt und erst bei Wiederholung folgt dann die Kündigung.

Ich habe mal über Wochen mit der IT- und Rechtsabteilung einer Stadt gestritten weil ich wie alle "normalen" Angestellten auch "Richtlinien zur PC/Internet nutzung" unterschreiben sollte nach denen ich dann aber meinen Job eigentlich nicht mehr hätte nachgehen können. So wurden mir dann Ausnahmen genehmigt bzw ich musste es nicht unterschreiben sondern bekam eine eigene Richtlinie. Daher hatte ich mich eben mit diesen Urteilen und der allgemeinen Problematik auseinander gesetzt, bin also kein Anwalt (damit kein falscher Eindruck entsteht)

Noch als Ergänzung: Solltest du nicht beweisen können dass dein Chef davon weiß was die "Kollegen" machen und es stillschweigend duldet spielt es keine Rolle, er kann dann immernoch Argumentieren dass du halt jetzt der erste bist bei dem er es entdeckt hat und die anderen dann noch Folgen werden. Um noch das Thema gleichbehandlungs Gesetz abzuhandeln mit dem sich manche Retten konnten. (Wenn das Private laden von Händys gedultet wird, darf das laden eines E-Scooters keine fristlose Kündigung zur Folge haben.)

PS eigentlich ist dies hier nur nochmal eine Langfassung von Post #2

Noch zum Thema Radio Stream. Wenn auch das gesperrt ist kann das eventuell mit der GEZ und GEMA zu tun haben (oder die Firma will es einfach nicht da sie der Meinung sind die Produktivität würde durch die Ablenkung sinken) damit setzt du die Firma dem Risiko aus Zahlungen leisten zu müssen von denen sie sich mit der Sperre berfreit haben. Das wäre dann auch wieder ein Fall von einer Schadensersatz Klage.

 

[xl4723]

@elte80:

Du hast doch sicherlich ein Smartphone mit entsprechender Internetfähigkeit. Da du nur ab und zu was bei EBay und Co. nachschauen willst, ist die Nutzung des Handys dafür sicherlich die unproblematischste Variante, um deine Zwecke während deiner Pausen zu erfüllen.
Dein Arbeitgeber hat sicherlich gute Gründe für die Reglementierung des Internetzugangs und wenn ich ehrlich bin, bist du doch auch eigentlich zum Arbeiten dort und nicht um im Internet zu surfen. Solche Mitarbeiter wie du können einem Unternehmen enorme Schwierigkeiten bereiten und gleichzeitig verletzt du damit deinen Arbeitsvertrag, da du nicht mehr deine volle Kraft in die Erbringung deiner Arbeitsleistung (für die du eigentlich bezahlt wirst) investierst.

Ach ja, dein Vorhaben ist übrigens ein fristloser Kündigungsgrund und dann hilft dir auch die Ausrede mit den anderen Kollegen nichts mehr.

 

[helmut72]

Der Thread ist anstrengend. Wenn jetzt jemand fragt, ob DVB-Box xyz mit der Video Station kompatibel ist und zusätzlich noch hinweist "um in der Firma TV zu gucken", werden wohl auch nur weitgehend Soaps verfasst? Selten soviel unsachlichen Offtopic gelesen

Falls deine DS zu Docker inkompatibel ist, nimmst einen Raspberry Pi 3 und Teamviewer. Der braucht im Leerlauf deutlich weniger Strom als dein Router.

 

[benkly]

Gott ist das peinlich hier, nur noch Gutmenschen unterwegs? Wenn hier innerhalb Minuten funktionierende Anleitungen angeboten werden können um die IT Sicherheit einer Firma zu unterwandern, dann sollte sich eher die Firma Gedanken um die Wirksamkeit deren IT-Sicherheitsrichtlinien machen. Hierbei ist das zunageln berechtigter Bedürfnisse keine Lösung und wird nur dazu führen das für immer besseres zunageln bessere Zangen gefunden werden. Wichtiger ist es aus der IT-Sicherheit heraus Lösungen zu bieten welches eine sichere Nutzung eben solcher Anwendungsfälle gewährleisten. Angemerkt sei hierbei auch das "berechtigtes" Bedürfnis nicht unbedingt eines sein muss das mit den Vorschriften des Unternehmens gleich zieht. Wenn der Anwender der Meinung ist das sein Bedürfnis etwas über einen Browser aufzurufen legitim ist, dann wird der einen Weg suchen. Z.B.Ebay zu sperren ist sinnfrei und dient nur dem niederen Beweggrund das der Arbeitgeber sein gewissen befriedigt sieht das der Mitarbeiter eben nicht auch während der Arbeitszeit diese Seite besuchen kann. In diesem Fall liegt hier eher ein Vertrauensproblem vor und kein IT-Sicherheits-Problem. Und daher werden andere Mitarbeiter in solch einem Unternehmen dann versuchen das zu umgehen. Das ist der ganz normale Lauf der Dinge. Jeder der Kinder hat sollte das wissen, plumpe Verbote helfen kaum, Aufklärung ist viel wichtiger. Nur beim Beispiel Ebay wird die Aufklärung schwierig wenn der Chef dann sagen muss das er einfach keinem Vertraut Ebay dann nur in den Pausen zu verwenden.


So z.B. zu meinem "Bedürfnis":
Also bei mir ist das private surfen in den Pausen erlaubt und Ebay und co. funktionieren auch. Ich will nun aber auf keinen Fall meine Login-Daten bei Webseiten ect. im Browser des Unternehmens eingeben. Zumindest nicht alle ständig. Wenn ich nur ein Login in der DS eingeben müsste und den nicht speicher, damit könnte ich leben. Vor allem bei Seiten im Heimnetz der Hausautomatisierung, Kameras, Router ect. wäre es mir am liebsten ich tue das über einen Remote Browser oder eine VM.
Bisher nutzte ich auch eine VM. Auf einem QNAP mit mehr Leistung. Jetzt eine DS mit weniger Leistung. Aber eigentlich bräuchte ich auch nur einen Remote Webbrowser. Sollte es das für Docker geben wäre ich schon zufrieden. Sofern dieser natürlich zugangstechnisch auch gut abgesichert werden kann. Werd jetzt wohl doch erst mal eine VM benutzen, vielleicht finde ich ja was schlankeres.

 

[NSFH]

Aus Sicht eines Admins:
Stelle ich derartige Versuche fest geht eine Meldung an den IT-SiBe. Gmeinsam werten wir die Log-Dateien aus und das Ergebnis geht an die Firmenleitung.
Unter normalen Umständen (Mitarbeiter ist nachweislich belehrt) ist das Ergebnis eine Abmahnung.
Das solche Seiten geblockt werden hat schliesslich Gründe.
Das in dieser Firma von einem internen PC aus Teamviewer unerlaubt Verbindungen nach Aussen aufbauen ist dann eher ein Armutszeugnis für die dortigen Admins.
Über das, was hier an Tipps gegeben wurde wie man Internetsperren umgehen kann kann man nur lächeln. Eine Anleitung dazu sieht anders aus. Daraus eine Schuld von Tippgebern zu generieren ist schlicht lächerlich.

 

[laserdesign]

Gott ist das peinlich hier, nur noch Gutmenschen unterwegs?

ich verbiete mir diese Wortwahl, oder bist du so weltfremd das du nicht weisst wo die Bezeichnung "Gutmensch" herkommt.

 

[benkly]

Aus Sicht eines Admins:
Stelle ich derartige Versuche fest geht eine Meldung an den IT-SiBe. Gmeinsam werten wir die Log-Dateien aus und das Ergebnis geht an die Firmenleitung.
Unter normalen Umständen (Mitarbeiter ist nachweislich belehrt) ist das Ergebnis eine Abmahnung.
Das solche Seiten geblockt werden hat schliesslich Gründe.
Das in dieser Firma von einem internen PC aus Teamviewer unerlaubt Verbindungen nach Aussen aufbauen ist dann eher ein Armutszeugnis für die dortigen Admins.
Über das, was hier an Tipps gegeben wurde wie man Internetsperren umgehen kann kann man nur lächeln. Eine Anleitung dazu sieht anders aus. Daraus eine Schuld von Tippgebern zu generieren ist schlicht lächerlich.

Natürlich. Ist das Surfen im Internet während den Pausen erlaubt. Dann würde gar mit Deiner Meldung passieren, egal welches Seiten gesperrt werden und der User irgendwo "Remote" aufruft. Das hätte vor Gericht kein Bestand. Im Gegenteil, erklar dann mal dem Richter wie Du das genau festgestellt hast das der User eine gesperrte Domain über eine Remote Webseite aufruft.
Sorry, das kann nicht eine Sicht eines Admins (für was für einen Bereich eigentlich? Unserer Katerer ist auch ein Admin, zumindest soweit es um dessen Speisepläne geht) sein bzw. wenn, dann eben eines Admins welche wir im Arbeitskreis aktuell als negativ Beispiele behandeln wenn es um das Thema geht wie man die Mitarbeiter zum Thema IT- / OT-Sicherheit abholen und sensibilisieren möchte.

Beim Thema Teamviewer gehe ich mit. Ist ein fragwürdiges Tool, egal ob intern oder extern.

ich verbiete mir diese Wortwahl, oder bist du so weltfremd das du nicht weisst wo die Bezeichnung "Gutmensch" herkommt.

Du kannst Dir verbieten was Du willst. Oder wolltest Du eigentlich den Satz "...ich verbitte mir diese Wortwahl,..." schreiben?

Was das Weltfremde angeht, das Kompliment kann ich gerne zurück geben. Denn ohne genauen Zusatz kann man kaum genau sagen in welchem Zusammenhang das gemeint ist und lässt viel Spielraum zur Interpretation übrig. Dieser Begriff wurde schon in vielen Varianten genutzt und das kann man hier nachlesen:

https://en.wikipedia.org/wiki/Gutmensch#Origins_and_use

Also wenn Du mir diese Wortwahl verbitten möchtest, dann musst Du mir erst mal erklären aus welchen Gründen. Denn ich habe den Begriff am ehesten auf die Variante ab 1990 berufen:

Since the mid 1990s, Gutmensch has been used alongside political correctness[6] in political and ideological debates, in order to degrade political opponents as over-moralizing.[7]



Aber ich hab meine Lösung gefunden. Wollt nur mal zum Thema anregen und bei solchen Diskussionen bekommt man dann immer schnell die Kandidaten raus die man überlesen kann, danke für das Outen.

 

[laserdesign]

war mir schon klar das so etwas kommt, also doch weltfremd.

Du kannst Dir verbieten was Du willst. Oder wolltest Du eigentlich den Satz "...ich verbitte mir diese Wortwahl,..." schreiben?

da hast du natürlich recht, sorry mein fehler

 

[NSFH]

@Benkly: Von welchem Planeten kommst du? Oder sind deine Aussagen schlicht schwammig?
Natürlich ist das Surfen am Arbeitsplatz erlaubt? Wieso natürlich? In der Regel ist es das nicht.
Das du keine Ahnung von Logdateien und Auditing hast beschreibst du ausführlich. Natürlich sind alle deine Tätigkeiten im LAN und ins WAN dokumentier- und nachweisbar.
Steht der Verdacht im Raum ist es der IT-SiBe der dir das nachweist, nicht der Admin der nur die technischen Möglichkeiten dazu bereit stellt.
Und nein, Teamviewer ist kein fragwürdiges Programm (Schwachsinn!) nur dessen missbräuchliche Verwendung wie in diesem Thread beschrieben.
Du scheinst noch nicht einmal das Basiswissen zu haben, was in Netzwerken und Servern überhaupt passiert und argumentierst dermassen unsachlich, dass eine weitere Diskussion mit dir einfach Zeitverschwendung ist!