سلام
خسته نباشید.من چطوری از طریق ایزا میتونم بفهمم که چه یوزر هایی از فیلترشکن استفاده می کنند و چطوری میتونم جلوی فعالیت فیلترشکن رو بگیرم.
موضوعات مشابه:
سلام
خسته نباشید.من چطوری از طریق ایزا میتونم بفهمم که چه یوزر هایی از فیلترشکن استفاده می کنند و چطوری میتونم جلوی فعالیت فیلترشکن رو بگیرم.
موضوعات مشابه:
اگه می شد تا حالا مخابرات این کار رو کرده بود دوست عزیز . نمی شه در این مورد راه حل کلی داد و راه های موجود بیشتر برای محدود کردن موردی و دشوار کردن عبور از فیلترینگ هست
اخه وقتی فیلترشکن رو اجرا میکنن تنظیمات پروکسیشون تغغیر میکنه از پرت 8080 به 8085 و ایپی هم میشه 127.0.0.1 .با بستن پورت خاصی روی ایزا نمیشه کاریش کرد که نتونن اجراش کنن
دوست عزیز نرم افزار هائی وجود دارند که وقتی روی یک کلاینت اجرار می شوند ، اول توسط پروتکل DNS سرورهای خودشون رو توی اینترنت پیدا می کنند ، سپس با استفاده از پروتکل HTTPS با سرورها ارتباط برقرار کرده و در آخر یک پراکسی سرور روی همون کلاینت تشکیل داده و مسیر اتصال از طریق Browser رو از طریق پورتهای 8080 یا 8580 یا 9666 با سمت سرورهای خودشون هدایت می کنند.
همونطور که دوستان اشاره کردند ، راه حل مناسبی برای اینکار وجود نداره ، مگه اینکه پروتکل Https رو برای یوزر هاتون از کار بندازید !!!!
ممنون.لطف کردین
اگر واقعا براتون مهمه سایتهای مجاز رو لیست کنید ( همه سایتهایی که کاربرها نیاز دازند ) از اکسترنال Exclude کنید و اکسترنال رو Deny کنید !
یا اینکه اجازه ی ست کردن پروکسی رو در IE از طریق GPO ندین ! ( تست نکردم و نمیدونم فقط برای IE هست یا روی همه browser هاست )
you don't have yet, create a security group for your desktops. (Lat say, DesktopsSG). Add all your desktops to this group;
2. Create a GPO and activate the following settings:
Disable the connection page - it is in Comp. conf/Admin. Temp/Wind.Comp/Internet Cont.Pan
Configure the proxy settings in User.conf/wind.Settings/Internet Exp Main/Connection
3. From the security filtering of your GPO remove Authentication users and add Domain users and DesktopsSG;
4 Link your GPO to the domain
این نرم افزار هم هست رو آیزا نصب میشه اما نمیدونم کرک داره یا نه 900 $ پولشه جلوی اینجور چیزارو راحت میگیره :
ClearTunnel
Collective Software | ClearTunnel
900 دلار بدی بعد مشتریاتم کمتر شن
این آقا مهدی هم که همه رو به چشم مشتری میبینه!!!!!!
فکر کنم منظور آقا بیشتر شبکه داخلی یه اداره بود....!
دوست عزیز
تا حالا تنها راهی که برای چک کردن سایتهائی که از https استفاده کی کنند ، استفاده از Forefront TMG هست که اون هم هنوز نسخه نهائی اش نیومده.
من خودم هم توی توی ایران خودرو هستم و تا حالا نتونستیم بین 5000 تا کاربر ، این مسئله رو حل کنیم. چون مقدار زیادی از پهنای باند رو همین سایتهای ف ی ل ت ر ش ک ن اشغال کرده اند.