پیشنهاد بهترین راهکار برای مدیریت شبکه

سلام
من مسئول شبکه موسسه ای هستم با 12 کلاینت.که کاربران با adsl به اینترنت متصل هستند.در حال حاضر همه سیستم ها workgroup هستند و تنها یک روتربرد در مسیر اینترنت قرار داده شده است و سایت ها به کمک آن فیلتر شده، گاها برخی کاربران از نرم افزارهای فیلترشکن برای مقاصد نادرست استفاده می کنند. بهترین راهکار برای مدیریت چنین شبکه ای چیست؟ راه اندازی دامین کنترلر می تواند موثر باشد ؟

با قایر وال نرم افزاری tmg و یا همون میکروتیک میتونی راحت جلوی شیلتر کردن رو بگیری

میشه بیشتر توضیح بدید؟

[QUOTE=simin_ff;459598]میشه بیشتر توضیح بدید؟[/QUOTE]

شما بین اینترنت و شبکه یک روتر میکروتیک قرار میدید و سایت هایی که دوست ندارید کاربران باز کنند رو در قسمت web access policy فیلتر میکنند و دسترسی به آن سایت ها قطع میشه میتونید براساس محتوا ی سایت ها هم اینکارو بکنید ... برای اینکار نیاز به فایروال دارید که میکروتیک برای شما خوبه میتونید از فایروال نرم افزار یtmg استفاده کنید برای غیرقابل استفاده شدن شیلتر شکن ها هم میتونید پورتشو ببندید

چطوری پورت فیلتر شکن رو میشه بست؟

simin جان یه رول ایجاد کن و برای یورزی که میخوای فیلتر کنی رو اضافه کن و پورت مورد نظر رو ببند

[QUOTE=simin_ff;459683]چطوری پورت فیلتر شکن رو میشه بست؟[/QUOTE]

مثلا برای فری----گیت باید پورت 8000 یا 8580 باید بسته بشه

توی میکروتیک در قسمت firewall یک رول بنویسید مبدا شبکه رو میدید شماره پورت رو مشخص میکنید و action رو هم دراپ میزنید

ممنون
من این دو تا پورت رو بستم ،اما بازهم فیلتر شکن کار میکنه

کلا تمام پورت ها به جز 80و443و 20 رو ببند

[QUOTE=linuxesabz;459696]کلا تمام پورت ها به جز 80و443و 20 رو ببند[/QUOTE]
وقتی تمام پورت ها را می بندم بعد از مدتی نمیشه هیچ صفحه ای را باز کرد

[QUOTE=simin_ff;459754]وقتی تمام پورت ها را می بندم بعد از مدتی نمیشه هیچ صفحه ای را باز کرد[/QUOTE]

پورت 53 رو هم باید باز بزارید مربوط به dns است

شما روی یک کلاینت، نرم افزار مورد نظرتون رو پیاده کنید و ترافیک اون سیستم رو بصورت ریز بینانه مانیتور کنید. آدرس ها و پورت های مورد استفاده رو بلوک کنید.

[QUOTE=linuxesabz;459696]کلا تمام پورت ها به جز 80و443و 20 رو ببند[/QUOTE]

این چه پیشنهادیست !!!؟
تکلیف سایر نرم افزار ها و سرویس چه می شود !!!؟

ممنون حل شد
من اول پورت 20561 را باز گذاشتم ،نمی دونم چی هست ولی ترافیک 255.255.255.255 را عبور میده،بعد همه پورت ها از 444-65535 بستم(چون فیلتر شکن عموما پورت های 1000 به بالا را انتخاب می کنه)
(قبلا همه پورت ها به جز 80،53،443 و ... می بستم که بعد از مدتی باعث می شد دیگه هیچ پیجی باز نشه)
الان مشکل من حل شده و فیلتر شکن هم دیگه باز نمیکنه