مسدود کردن دسترسی به Freegate

[arashde]

سلام خدمت دوستان
من از ISA2006 استفده می کنم که برروی اون BSplitter و GFI نصب کردم که کلاینت ها توسط v*p*n متصل میشن و هر گروه کاربری میتونه مقداری مشخص دانلود داشته باشه
پس از تلاش های فراوان نتونستم جلوی free*gate رو بگیرم اما جدیدا متوجه شدم کاربرانی که از این نرم افزار استفاده می کنند اصلا حجم دانلودشون محاسبه نمیشه و چندین برابر مجاز دانلود می کنن.اگر راهی برای بستن این نرم افزار وجود داره که خیلی خوبه اگر هم که نه چطوری میتونم مشکل حجم دانلود رو رفع کنم؟
دستم به دامنتون کمکم کنید که آبروم داره میره

---

موضوعات مشابه:

• دسترسی به یک وبسایت دارای SSL که دسترسی به آن از خارج از ایران محدود شده(IP ایران فقط قبول است).
• ISA و freegate
• آیزا سرور: عدم وجود دسترسی به لوکال هاست باعث جلوگیری از دسترسی غیرمجاز میشه ؟؟؟
• freegate و DNS
• چگونگی ارتباط با freegate

---

[hamed_mhk]

برادر! نکته نرم‌افزارهایی مثل فریگیت هم همینه و اصلاً برای همین کار ساخته شدن که از فایروال‌ها (مثل ISA) رد بشن که از پروتکل ساکس هم استفاده میکنن اینا !


راه برای بستنش هست، ولی راه برای دور زدن چیزی که شما میبندی بیشتره !

بهترین راهش اعمال قانون هستش !
یعنی توی بستر کاری، قانوناً اعلام بشه که این کار ممنوعه و با ملتی که قانون رو رعایت نمیکنن برخورد قانونی بشه !

[arashde]

برادر! نکته نرم‌افزارهایی مثل فریگیت هم همینه و اصلاً برای همین کار ساخته شدن که از فایروال‌ها (مثل ISA) رد بشن که از پروتکل ساکس هم استفاده میکنن اینا !


راه برای بستنش هست، ولی راه برای دور زدن چیزی که شما میبندی بیشتره !

بهترین راهش اعمال قانون هستش !
یعنی توی بستر کاری، قانوناً اعلام بشه که این کار ممنوعه و با ملتی که قانون رو رعایت نمیکنن برخورد قانونی بشه !

ممنون از راهنماییتون
کاربران زیاد هم حرفه ای نیستن که بخوان محدودیت رو دور بزنن .اقلا اگر میشد مشکل حجم دانلود رو حل کرد مشکل فریگیت رو میشه باهاش یه جوری کنار اومد

[hamed_mhk]

پس این کار رو میکنی:

اولاً شما وفتی داری به ملت دسترسی میدی، فقط پروتکل‌های http و https رو باید بدی و نذاری از هر پروتکل و هر پورتی به شبکه اینترنت وصل بشن

دوماً که کاربرهات نباید بتونن فریگیت رو نصب کنن، پس کاربرها نباید ادمین باشن روی سیستم. نتیجتاً کاربرهایی که میتونی رو بکنشون یوزر معمولی که نتونن از امثال این نرم‌افزارها رو نصب کنن.

حالا مشکل اینجاست که یک سری از این دست نرم‌افزارها نصبی نیستن و به صورت عادی کارمیکنن و نیازی هم به اجرا شدن تحت لوای Administratorی ندارن
خب میشه با اعمال پالیسی‌ها و روش‌هایی اجازه اجرای همچین نرم‌افزارهایی رو نداد

راه زیاده و هر نرم‌افزار هم سبک و سیاق خودش رو داره ولی مثلاً‌ یکی از راه‌های مرسوم اینه که نرم‌افزارهای سیستم سیکیوریتی مثل Kaspersky میریزی و اجازه اجرا شدن این دست نرم‌افزار ها رو میگیری



باز هم میگم، بسته به نوع شبکه‌ و نوع کاربرها راه برای بستن تفاوت میکنه و باید دقیقاً خودت برای خودت راه پیدا کنی !