جلوگیری از اتصال VPN

[disappear]

سلام
من آیزا نصب کردم و محدودیت زمانی برای کلاینت ها تعریف کردم . اما کاربرا یک اکانت VPN از یک سایت گرفتن و هر موقع که بخواهند وصل میشن و اینترنت استفاده می کنند و دیگه محدودیت زمانی اعمال نمیشه . چه جوری می تونم جلوی وصل شدن VPN رو بگیرم .
یک دردسر شده برای من . ممنون میشم منو راهنمایی کنید .

---

موضوعات مشابه:

• ==>مودم adslمناسب برای اتصال به اینترنت و اتصال به روتر سیسکو E2000 چه پیشنهاد میدید؟
• اختصاص آي پي اختصاصي در Hotspot
• رهنمايي در مورد اتصال يك اداره به شبكه و اتصال وي پي ان
• نحوه اختصاص IP اختصاصي به كاربر در Nttac+
• مشکل در اختصاص ایپی اختصاصی در nttac

---

[SADEGH65]

دو نمونه VPN از موارد موجود را به راحتی جلوی آنها را بگیرید .
برای pptp باید پورت 1723 TCP و پروتکل شماره 47 یعنی GRE را مجدود نمایید.
برای L2TP میتوانید پورت 500 UDP و همچنین 1701 UDP را ببندید.

[vadood]

سلام
من آیزا نصب کردم و محدودیت زمانی برای کلاینت ها تعریف کردم . اما کاربرا یک اکانت VPN از یک سایت گرفتن و هر موقع که بخواهند وصل میشن و اینترنت استفاده می کنند و دیگه محدودیت زمانی اعمال نمیشه . چه جوری می تونم جلوی وصل شدن VPN رو بگیرم .
یک دردسر شده برای من . ممنون میشم منو راهنمایی کنید .

مشکل VPN نیست. در واقع isa فقط هنگام برقراری connection جدید محدودیت زمانی را چک می کنه ولی برای connection هایی که از قبل برقرار هستند کاری نمی کنه (اونها را قطع نمی کنه)
یعنی حتی اگر کاربرها یک فایل بزرگ برای دانلود بگذارن می بینی که پس از تمام شدن وقتشون باز هم داونلود ادامه پیدا می کنه.

[disappear]

لطف می کنید مرحله به مرحله توضیح بدید . چون من خیلی با آیزا کار نکردم و خیلی مبتدی هستم .

[rezaasgari]

باید پورت vpn ببندی . البته ایزا به تور پیش فرض همه پورتارو میبنده . اگه پورتاش وازه باید با نوشتن رول پورت vpn ببندی

[hajir2k]

فکر میکنم تنها راهش اینه که شما پورت رو که vpn ازش استفاده میکنه رو پیدا کنی و ببندی همونطور که دوستمون در بالا بهش اشاره کرده.البته اگه دامین راه اندازی کردی و کلاینتها توی دامین میان بالا میتونی خیلی راحت کاربرها رو محدود کنی و اینطوری دیگه اصلا" نمیتونن کانکشن بسازن چه برسه به این که آیزا رو دور بزنن.

[al1p0ur]

سلام
من آیزا نصب کردم و محدودیت زمانی برای کلاینت ها تعریف کردم . اما کاربرا یک اکانت VPN از یک سایت گرفتن و هر موقع که بخواهند وصل میشن و اینترنت استفاده می کنند و دیگه محدودیت زمانی اعمال نمیشه . چه جوری می تونم جلوی وصل شدن VPN رو بگیرم .
یک دردسر شده برای من . ممنون میشم منو راهنمایی کنید .

پیشنهاد میکنم به جای باز گذاشتن همه پورتها و بستن چند تا پورت خاص ، شما فقط پورت های مورد نیاز مثل http,https,ftp,dns,pop3,smtp,icmp رو باز بذارید و بقیه هم که توسط رول پیش فرض آیزا deny میشن .

[asghari70]

شما مي تونيد يك رول بنويسيد كه تمام موارد خروجي و رودي ip سرور vpn رو بلاك كنه .