با سلام خدمت دوستان و اساتيد عزيز
چه روشي وجود داره كه نرم افزار TeamViewer ديگه روي يه شبكه كه كاربراش دسترسي به اينترنت دارن اجرا نشه
خيلي حائز اهميت هست .
Printable View
با سلام خدمت دوستان و اساتيد عزيز
چه روشي وجود داره كه نرم افزار TeamViewer ديگه روي يه شبكه كه كاربراش دسترسي به اينترنت دارن اجرا نشه
خيلي حائز اهميت هست .
ترافیکش رو مانیتور کنید، دسترسی به پورت ها و سرور هایی که بهش متصل میشه رو مسدود کنید.
[QUOTE=M-r-r;315111]ترافیکش رو مانیتور کنید، دسترسی به پورت ها و سرور هایی که بهش متصل میشه رو مسدود کنید.[/QUOTE]
این سرور ها دائما در حال تغییر هستند .
ارتباط نیز بر روی پروتکل ssl است.
در صورتی که بخواهید میتوانید از Software restrection استفاده کنید و برنامه را از لحاظ اسم و کلید های رجیستری مورد نیاز برنامه را محدود کنید.
[QUOTE=SADEGH65;315118]این سرور ها دائما در حال تغییر هستند .
ارتباط نیز بر روی پروتکل ssl است.
در صورتی که بخواهید میتوانید از Software restrection استفاده کنید و برنامه را از لحاظ اسم و کلید های رجیستری مورد نیاز برنامه را محدود کنید.[/QUOTE]
در مورد مشکل این دوستمون نمی تونیم با استفاده از فایروال لایه 7 و استفاده از Regular expression استفاده کنیم ؟
یا از قابلیت هایی مثل ssl inspection استفاده کنیم ؟
[QUOTE=sasani;315146]در مورد مشکل این دوستمون نمی تونیم با استفاده از فایروال لایه 7 و استفاده از Regular expression استفاده کنیم ؟
یا از قابلیت هایی مثل ssl inspection استفاده کنیم ؟[/QUOTE]
کار نشد نداره ولی بخش ایجاد تاپیک [url=http://forum.persiannetworks.com/f78.html]سیستم عامل های خانواده Windows Servers[/url]
در مورد L7 باید این سیگنیچر را پیدا کنید که من دنبال آن نبودم.
با تشكر از همه دوستان ، سعي ميكنم روش كار كنم و بعد نتيجه رو در اين محل مينويسم
با اسکویید هم قبلا بسته بودن فکر کنم سرچ کنید نتیجه بگیرید
به نظر من هم بهتره از Software restrection داخل Policy استفاده کنی و Hash کد فایل اجرایی برنامه رو بدی تا اون فایل دیگه اجرا نشه... ولی باید دقت کنی هر موقع نسخه جدید برنامه اومد باید Hash کد جدید رو تعریف کنی ... نا گفته نمونه که همه سیستم ها باید عضو دومین باشن وگرنه باید تک تک محدودیت بذاری..