استفاده از VPN در شبكه و نحوه جلوگيري از آن

[yaser_a]

سلام دوستان

من براي اين موضوع تو انجمن سرچ كردم و لي چيز خاصي پيدا نكردم . لطفا راهنمايي فرماييد .

در شبكه من ، برخي از افراد از VPNاستفاده مي كنند و آزادانه در اينترنت چرخ مي زنن . توسط ايميل يك فايل دريافت مي كنن كه با اجراي اون همه چيز روي سيستمشون تنظيم ميشه و ميرن تو اينترنت .

چطور مي تونم جلوي اين كار رو بگيرم .

با تشكر

---

موضوعات مشابه:

• چطوری به طور مستقیم از کارت گرافیک Host برای سیستم عامل Guest روی vmware استفاده کنم؟
• راه حلی برای استفاده یک یوزر از فلش در محیط دامین وقتی پورت ها بسته هستند
• brows کردن مستقیم به یک دایرکتوری با استفاده از Winscp

---

[mavrick]

هرگونه سوال و یا بحثی و یا مطلب در مورد استفاده راه اندازی وعیب یابی در مورد VPN طبق قوانین سایت و قوانین کشوری ممنون است
سوال خود را در فرومهای انگلیسی زبان مطرح کنید

[mgholami]

بابا اين كه ميخواد جلوش رو بگيره
اقا روي فايروالت پروتكلش رو ببند

[godman757]

فایروال که دوستمون گفت به راحتی میشه ولی من ISA و TMG رو بیشتر میپسندم البته اگر در شبکه از سیستم عامل ویندوز 7 استفاده میشه ممکنه از پروتکل SSTP استفاده کنن که ISA نمیتونه کاری کنه (TMG رو تست نکردم ولی به خاطر امکاناتی که داره به احتمال زیاد با اون میشه کارایی انجام داد)

این هم آموزشش

[yaser_a]

بابا اين كه ميخواد جلوش رو بگيره
اقا روي فايروالت پروتكلش رو ببند

دوست عزيز از راهنماييتون ممنون

ولي اگه امكانش هست يه مقدار بيشتر توضيح بديد . در ضمن اين كار رو روي كلاينت بايد انجام بدم يا روي سرور ؟

ممنون از شما

فایروال که دوستمون گفت به راحتی میشه ولی من ISA و TMG رو بیشتر میپسندم البته اگر در شبکه از سیستم عامل ویندوز 7 استفاده میشه ممکنه از پروتکل SSTP استفاده کنن که ISA نمیتونه کاری کنه (TMG رو تست نکردم ولی به خاطر امکاناتی که داره به احتمال زیاد با اون میشه کارایی انجام داد)

این هم آموزشش

دوست عزيز از راهنماييتون ممنون

من لينك رو نتونستم باز كنم و ارور ميده . منبع ديگه اي براي مطالعه داريد ؟

با تشكر

[godman757]

باید با ای پی غیر از ایران وارد اون سایت بشید. ولی حالا مطالب رو تو یک تایپک جدید کپی پیست کردم

[mahyar49]

سلام دوستان

من براي اين موضوع تو انجمن سرچ كردم و لي چيز خاصي پيدا نكردم . لطفا راهنمايي فرماييد .

در شبكه من ، برخي از افراد از VPNاستفاده مي كنند و آزادانه در اينترنت چرخ مي زنن . توسط ايميل يك فايل دريافت مي كنن كه با اجراي اون همه چيز روي سيستمشون تنظيم ميشه و ميرن تو اينترنت .

چطور مي تونم جلوي اين كار رو بگيرم .

با تشكر

سلام
اول باید توضیح بدی فایروال چی داری و چطوری اینترنت رو به کاربرهات میدی...
در کل اگه کاربرهات اینترنت رو از روی سرور می گیرن باید روی سرور به بیرون از شبکه رو pptp و l2tp رو ببندی...
بحث sstp هم می مونه که باید بگی فایروالت چیه تا ببینیم میشه کاری کرد یا خیر.

[yaser_a]

سلام
اول باید توضیح بدی فایروال چی داری و چطوری اینترنت رو به کاربرهات میدی...
در کل اگه کاربرهات اینترنت رو از روی سرور می گیرن باید روی سرور به بیرون از شبکه رو pptp و l2tp رو ببندی...
بحث sstp هم می مونه که باید بگی فایروالت چیه تا ببینیم میشه کاری کرد یا خیر.

سلام دوست من
من از Isa 2006 اسفاده مي كنم .

باید با ای پی غیر از ایران وارد اون سایت بشید. ولی حالا مطالب رو تو یک تایپک جدید کپی پیست کردم

دوست من ممنون از شما
اگه ممكنه لينك تاپيكتون هم بذاريد .

تشكر

[yaser_a]

دوستان ميتونيد كمك بيشتري بكنيد .

[godman757]

باید با ای پی غیر از ایران وارد اون سایت بشید. ولی حالا مطالب رو تو یک تایپک جدید کپی پیست کردم

آقا یه خورده دقت کن کلمه های "تو یک تایپک جدید" رو لیک داده ام

[irarkh]

سلام,
کافیه یک Access Rule از نوع Deny در بالای بقیه Rule ها درست کنید که Source را Internal یا رنج شبکه داخلی قرار می دید و Destination را External و یا کارت شبکه ای که به اینترنت وصل هست. در بخش پروتکل ها هم PPTP و L2TP را انتخاب می کنید. اگر در ساختار شبکتون از ویندوز ویستا SP1 و یا 7 استفاده می کنید و قصد مسدود نمودن پروتکل SSTP را دارید, کافیه بروی Access Rule مربوط به اتصال اینترنت آیزا راست کلیک کرده و Configure HTTP را انتخاب نمائید, سپس در تب Headers عبارت *:SSTP_VERSION را اضافه می نمائید.

[yaser_a]

آقا یه خورده دقت کن کلمه های "تو یک تایپک جدید" رو لیک داده ام

آها . دقت كردم . و ديدم .

آخه معمولا لينك ها رو يه Underline ي چيزي مي دن كه آدماي بي دقتي مثل من متوجه بشن .

بازم عذر خواهي مي كنم كه عصبانيتون كردم .

با تشكر

[masoud_anv]

باید تو firewall پورتش رو block کنی.
همچنین میتونی یه rule برا اینکار بنویسی

[arsalan681]

دوستان حالا اگه از IBS استفاده کنیم و کاربرا با vpn به اون وصل بشن تا اینترنت داشته باشن اینجا چطور میشه از vpn جلوگیری کرد که نتون روی اینترنت vpn بزنن و به سایتهای دلخواه برن؟

[yaser_a]

سلام,
کافیه یک Access Rule از نوع Deny در بالای بقیه Rule ها درست کنید که Source را Internal یا رنج شبکه داخلی قرار می دید و Destination را External و یا کارت شبکه ای که به اینترنت وصل هست. در بخش پروتکل ها هم PPTP و L2TP را انتخاب می کنید. اگر در ساختار شبکتون از ویندوز ویستا SP1 و یا 7 استفاده می کنید و قصد مسدود نمودن پروتکل SSTP را دارید, کافیه بروی Access Rule مربوط به اتصال اینترنت آیزا راست کلیک کرده و Configure HTTP را انتخاب نمائید, سپس در تب Headers عبارت *:SSTP_VERSION را اضافه می نمائید.

دوست من سلام
من اين كار رو در شبكه خودم انجام دادم و نتيجه داد . ممنون از راهنماييتون .