بستن فیس بوک درisa

[samaneh63]

با سلام
چگونه می توانم جلوی ورود کاربران را به فیس بوک از طریق isa بگیرم

آیا می شود

---

موضوعات مشابه:

• طریقه استفاده از Netinstall برای دیوایس های بدون سریال پورت
• استفاده همزمان چند کاربر از یک کیس کامپیوتر ؟
• [حل شده] دانلود با لینک مستقیم آموزش امنیت شبکه با ASA با تدریس معروف Jeremy Cioara
• من دو کیس دارم ویک مانیتور میخواستم بدونم

---

[eng_amir68]

با سلام
چگونه می توانم جلوی ورود کاربران را به فیس بوک از طریق isa بگیرم

آیا می شود

اگر این کار رو نکنه که دیگه ایزا نیست.

Step-by-step

1. Suppose that I have already configured these access rule which allow DNS query and allow Internet access for all clients on the Internal network.
   
2. Now I will create a new access rule to block some websites. Let’s name the rule as ‘Restricted WebSites‘.
   
3. On Rule Action, select Deny and click Next.
   
4. On Protocols, select All outbound traffic. Click Next.
   
5. On Access Rule Sources, add Internal to the sources. Click Next.
   
6. On Access Rule Destinations, I will create a new Domain Name Set’s object which contains a list of websites that I want to block. Click Add.
   
7. On Add New Entities, select New -> Domain Name Set from drop-down menu.
   
8. On New Domain Name Set Policy Element, set name to ‘Restricted WebSites‘ and add these websites to this set.
   

   • *.facebook.com
   • *.myspace.com
   • *.hi5.com

   Then, click OK.
   Note: By adding ‘*‘ in front of the website name, it will include any sub-domain name of that website.
   
9. You will see a new Domain Name Set’s object has been created.
   
10. Add the ‘Restricted WebSites‘ object to the Access Rule Destinations and click Next.
    
11. On User Sets, click Next.
    
12. On Completing the New Access Rule Wizard, click Finish.
    
13. Click Apply to save changes and update the configuration.
    Note: Makes sure that the new access rule that you have created is on top or higher than the allow Internet access’s rule.
    
14. These are completed access rules on this example.
    
15. Let’s try to access www.facebook.com with SecureNAT’s client. Here is the result.
    
16. Let’s try to access www.facebook.com with Web Proxy’s client. Here is the result.
    
17. This is the log while access the blocked website.
    

[imannami]

سلام برو قسمت URL sets آدر فيس بوك رو و يكي ديگه با اضافه كرد */ اضافه كن و ره رول براي اينترنال به اين URL بنويس يادت باشه حتما اين رول رو deny كن ديگه نميتونن باز كنن راستي در حالت عادي اين سايت فيلتر شده حتما كلاينت ها با اجراي VPN تو شبكه شما اين سايت رو باز ميكنن كه شما ميتوني VPN هم به طور كلي فيلتر كني كه كلاينت ها نتونن تانل بزنن

[samaneh63]

لطفا راهنمایی کنید چگونه می تونم vpn را فیلتر کنم

[eng_amir68]

لطفا راهنمایی کنید چگونه می تونم vpn را فیلتر کنم

میخواهید کاری کنید که یوزرهای توی شبکه تون نتونن *p* کانکت کنند؟

[samaneh63]

بله چون وقتی vpnرا اجرا می کنند می توانند وارد فیس بوک شوند

[Hanif]

دسترسی یوزر ها رو ببند تا نتونن اصلا کانکشن بسازند
این خیلی راحتره تا اینکه یوزر هر کاری که میخواد بکنه و شما برید دنبال راه حل بگردید

[imannami]

تو قسمت جنرال

[samaneh63]

لطفا راهنمایی کنید چگونه دسترسی کاربران را ببندم که کانکشن نسازند

[imannami]

تو قسمت config ايزا networks سربرگ networks roulبايد بري vpn client رو پاك كني

[eng_amir68]

لطفا راهنمایی کنید چگونه دسترسی کاربران را ببندم که کانکشن نسازند

توی ایزا پورت 1723 و 1701 و 1722 و ببندید.

[KBCNa]

با آیزا عملا نمیتونی این کار رو بکنی چون کاربرات با وی پی ان یا فیلترشکن که می رن از از تونلینگ رمزنگاری شده استفاده می کنن که داده های توش اصلا مشخص نیست و فقط مبدا و مقصد مشخصه پس آیزا نمی فهمه که تقاضای چه سایتی صادر شده و نمی تونه جلوشو بگیره
بهتره که پورت های وی پی ان رو ببندی توی آیزا و از طرفی یا پورتای ssl رو ببندی (ssl رو توصیه نمی کنم ببندی) یا اینکه اگه دامین داری از طریق گروپ پالیسی بری و اجرای نرم افزارهایی فیلتر شکن رایج روی شبکه ات رو متوقف کنی...
یه سرچ بزنی روش هاش گیرت میاد...

[g_h_a_p_na]

اقا این اموزش هارو ندین به این افراد.ممکن طرف صاحب یکisp باشه که میخواد این کارا رو انجام بده.بعدش ضرر میکنیم هااااا

[nkm]

من خودم شخصا بر روی شبکه فقط دسترسی IE را باز گذاشتم و مابقی مرورگرها را بسته ام
بعد از طریق اکتیو دایرکتوری کلا دسترسی facebook.com را در IE بستم