سلام
چگونه می توان از دسترسی یک برنامه (مانند photoshop ) در شبکه داخلی به اینترنت توسط isa یا tmg جلوگیری کرد؟
موضوعات مشابه:
- دسترسی به یک وبسایت دارای SSL که دسترسی به آن از خارج از ایران محدود شده(IP ایران فقط قبول است).
- block کردن آنتی پروکسی از tmg
- انتقال سرویس های mpls و internet و ptmp از زوج مسی به فیبر نوری
- آیزا سرور: عدم وجود دسترسی به لوکال هاست باعث جلوگیری از دسترسی غیرمجاز میشه ؟؟؟
- عدم دسترسی کاربر به تب tools در internet explorer win xp
این برنامه ها اکثراً از طریق پورت 80 وصل می شوند در نتیجه امکانش از طریق خود ISA نیست ولی میتوانید از طریق ریجستری امکان وصل شدن این برنامه ها را به اینترنت را بگیرید
يعني شما مي خواهيد جلوي آپديت برنامه ها رو بگيرين؟
مي تونه به اين مسير بري %systemroot%\system32\drivers\etc\hosts
بعد با notepadباز كن آدرس و ip سايت خود رو بزاري از اين طريق ديگه نمي تون به سايت مورد نظر برن.
توی محیط آزمایشگاهی با یه اسنیفر مثل وایرشارک تست بگیر ببین نرم افزات درخواست شون را به کدام نیم سرور میفرستننوشته اصلی توسط smrs
بعد از در آوردن نیم سرور ها
تمام درخواست ها را توی TMG به آن آدرس بلاک کن
اگه یک سرور خاص باشه که خوب با خود ایزا مونیتور کن و اون رو بیند اما اگه قضیه فراتر از این حرفها باشه باید از Signatures استفاده کنی
Application Signatures for HTTP Filtering
You allow your internal clients to access the Internet, but want to limit their use of some applications. You can block their use of applications that run over HTTP by using the HTTP filtering capability of ISA Server 2004. But to block the application, you need the application signature. Here's how you find the signature:
Use a network traffic capturing utility, such as Network Monitor (known affectionately in some circles as NetMon). Install the utility on ISA Server. Best to do this sort of thing in a lab, unless you're completely comfortable about the security effects of the utility you use. Configure the utility to capture packets from a specific client.
On that client, access the application you're interested in. In the monitoring utility, find the HTTP request packet from the client (usually follows handshake packets) and look for a signature in the packet. A little finesse is needed, because you want to pick a signature that is general enough to always block the application, but not so specific that it blocks everything. For example, the signature "a" is a little too generic.
Once you've located a signature, you can add it to the Signatures tab of the HTTP policy for the access rule, and test it in production.
You can read more about this in the document "HTTP Filtering in ISA Server 2004", at http://www.microsoft.com/technet/prodtechnol/isa/2004/plan/httpfiltering.mspx.
مجوز های ارسال و ویرایش
LinkBack URL
About LinkBacks
