مشکل ایزا با فیلترشکن

[flomi]

سلام
خسته نباشید.من چطوری از طریق ایزا میتونم بفهمم که چه یوزر هایی از فیلترشکن استفاده می کنند و چطوری میتونم جلوی فعالیت فیلترشکن رو بگیرم.

---

موضوعات مشابه:

• می شه روی برنامه آیزا پسورد گذاشت تا کسی نتونه به آیزا لاگین کنه ؟

---

[Naderpour]

اگه می شد تا حالا مخابرات این کار رو کرده بود دوست عزیز . نمی شه در این مورد راه حل کلی داد و راه های موجود بیشتر برای محدود کردن موردی و دشوار کردن عبور از فیلترینگ هست

[flomi]

اخه وقتی فیلترشکن رو اجرا میکنن تنظیمات پروکسیشون تغغیر میکنه از پرت 8080 به 8085 و ایپی هم میشه 127.0.0.1 .با بستن پورت خاصی روی ایزا نمیشه کاریش کرد که نتونن اجراش کنن

[mehdi.g]

دوست عزیز نرم افزار هائی وجود دارند که وقتی روی یک کلاینت اجرار می شوند ، اول توسط پروتکل DNS سرورهای خودشون رو توی اینترنت پیدا می کنند ، سپس با استفاده از پروتکل HTTPS با سرورها ارتباط برقرار کرده و در آخر یک پراکسی سرور روی همون کلاینت تشکیل داده و مسیر اتصال از طریق Browser رو از طریق پورتهای 8080 یا 8580 یا 9666 با سمت سرورهای خودشون هدایت می کنند.

همونطور که دوستان اشاره کردند ، راه حل مناسبی برای اینکار وجود نداره ، مگه اینکه پروتکل Https رو برای یوزر هاتون از کار بندازید !!!!

[flomi]

ممنون.لطف کردین

[masterweb]

اگر واقعا براتون مهمه سایتهای مجاز رو لیست کنید ( همه سایتهایی که کاربرها نیاز دازند ) از اکسترنال Exclude کنید و اکسترنال رو Deny کنید !
یا اینکه اجازه ی ست کردن پروکسی رو در IE از طریق GPO ندین ! ( تست نکردم و نمیدونم فقط برای IE هست یا روی همه browser هاست )


you don't have yet, create a security group for your desktops. (Lat say, DesktopsSG). Add all your desktops to this group;
2. Create a GPO and activate the following settings:
Disable the connection page - it is in Comp. conf/Admin. Temp/Wind.Comp/Internet Cont.Pan
Configure the proxy settings in User.conf/wind.Settings/Internet Exp Main/Connection
3. From the security filtering of your GPO remove Authentication users and add Domain users and DesktopsSG;
4 Link your GPO to the domain

[masterweb]

این نرم افزار هم هست رو آیزا نصب میشه اما نمیدونم کرک داره یا نه 900 $ پولشه جلوی اینجور چیزارو راحت میگیره :
ClearTunnel


Collective Software | ClearTunnel

[PersePolis]

900 دلار بدی بعد مشتریاتم کمتر شن

[mohsen3k]

اگر واقعا براتون مهمه سایتهای مجاز رو لیست کنید ( همه سایتهایی که کاربرها نیاز دازند ) از اکسترنال Exclude کنید و اکسترنال رو Deny کنید !
یا اینکه اجازه ی ست کردن پروکسی رو در IE از طریق GPO ندین ! ( تست نکردم و نمیدونم فقط برای IE هست یا روی همه browser هاست )


you don't have yet, create a security group for your desktops. (Lat say, DesktopsSG). Add all your desktops to this group;
2. Create a GPO and activate the following settings:
Disable the connection page - it is in Comp. conf/Admin. Temp/Wind.Comp/Internet Cont.Pan
Configure the proxy settings in User.conf/wind.Settings/Internet Exp Main/Connection
3. From the security filtering of your GPO remove Authentication users and add Domain users and DesktopsSG;
4 Link your GPO to the domain

با تشکر از به اشتراک گذاشتن تجربه و علم خودتون.

این امکانی که شما گفتین رو تست کردین؟
یعنی تست شدست؟

جواب داده؟

[mcmilad]

این آقا مهدی هم که همه رو به چشم مشتری میبینه!!!!!!
فکر کنم منظور آقا بیشتر شبکه داخلی یه اداره بود....!

[mehdi.g]

دوست عزیز

تا حالا تنها راهی که برای چک کردن سایتهائی که از https استفاده کی کنند ، استفاده از Forefront TMG هست که اون هم هنوز نسخه نهائی اش نیومده.

من خودم هم توی توی ایران خودرو هستم و تا حالا نتونستیم بین 5000 تا کاربر ، این مسئله رو حل کنیم. چون مقدار زیادی از پهنای باند رو همین سایتهای ف ی ل ت ر ش ک ن اشغال کرده اند.