اتصال به شبکه از طریق تلفن

سلام خدمت دوستان. یکی از دوستای ما تو اداره یه مودم به سیستمش نصب کرده و خط تلفن رو هم به مودم وصل کرده. حالا از بیرون از اداره به شماره خط زنگ می زنه و به شبکه اداره وصل میشه. میخام بدونم چنین کاری رو چطور کرده و راه جلوگیری اون چیه؟ تشکر از همه. راستی اگه بخاد VPNبزنه با فایروال می تونم جلوشو بگیرم؟

شما باید دسترسی رو کور کنی !

نذاری فیزیکال چیزی مثل Modem روی سیستم نصب کنه؛
نذاری خط تلفن ها رو کسی به جایی مثل Modem وصل کنه؛
نذاری تنظیمات سیستم رو دستکاری کنه؛

اول میخام بدونم این کار چطوری میشه. یعنی نحوه انجامش. بعد میخام جلوشو بگیرم. من کلیه مودم ها رو جمع کردم .اما یکی اگه مودم اکسترنال بیاره که نمی فهمم. بعد کلی کارمند و اتاق و... هر روز که نمیشه چک کرد. پس دو تا سوال1: نحوه انجام اون 2: راه حل جلوگیری از اون.

شبکه شما به چه صورته !؟
مثلا برای ویندوز 7 : [url]http://unlockforus.blogspot.nl/2010/03/how-to-accept-incoming-dial-up.html[/url]

شبکه من متشکل از چند تا سرور هست از قبیل اتوماسیون و... کاربرام به میکروتیک متصل می شن و بعدش به اینترنت وصل میشن.

Domain هستید یا Workgroup !!!؟ یوزر چرا دسترسی Admin داره روی سیستم !؟

Workgroup.
یعنی چی چرا دسترسی Admin داره روی سیستم؟ خب رو سیستم خودشه. اگه محدودشون کنم راحت با یه سی دی رمز امین رو حذف می کنه و تموم. تصمیم به راه اندازی دامین داریم اما طول میکشه.
حالا طرف یه مودم رو سیستمش داره و یه خط تلفن. از خونه به تلفن زنگ می زنه و میاد تو شبکه داخلی!

طرف رو سیستم یه چیزی شبیه RAS راه انداخته .. بعد کانکت میشه به کامپیوترش و از کامپیوترش به شبکه وصل میشه ... یعنی شبکه شما اونو در حکم کامپیوتر تو اداره میبینه ...
پس یه راه گرفتن حق ادمین از ایشونه ...
چون حرف شما غیر منطقیه ...
ایشون الان کار خلافی انجام نداده که !!! طبق سیاست های سازمانتون، شما به ایشون دسترسی فول دادید، حالا ایشون اومدن به جای اینکه همش فیزیکالی بشینن پای سیستم، گاهی روحشون میاد و از حق و حقوقی که خودتون بهشون دادید استفاده میکنن ...
پس امنیت یک مجموعه ای از سیاست ها و تصمیم هاست. چرا فکر میکنی امنیت یعنی فقط 4 تا کامند و ...

دوست عزیز! کسی نگفت امنیت یعنی 4 تا کامند. منم می دونم اگه دسترسی ادمین نداشته باشه کاری نمی تونه بکنه. اما در حال حاضر مشکل ما اینکه فعلا دامین نمی تونیم راه بندازیم(بدلایلی). حالا راه حل خواستم. همین!

یکی از دوستان میتونه دقیق تر توضیح بده این دوست عزیزمون چه کاری انجام داده ؟
و چه طوری از خونه به مودم و شبکه وصل میشه ؟

راه کار :
گیریم که شما جلو این برنامه رو بگیری ، راه بعدی اینه که بیاد Team viewer اجرا کنه از خونه وصل شه - اینطوری مودمم نمیخواد
به نظر من :
1- شما یه کاربر limited درست کن و پورتهای مربوطه رو با فایروال بلاک کن
2- از قسمت بایاس سیستم تمامی بوت اپشن ها رو روی هارد بزار و بوت از طریق other device رو disable کن
3- روی بایاس پسوورد ست کن تا نتونه با cd یا فلش بیاد رمز ادمین رو بشکنه

در نتیجه مجبوره با کاربر limited بیاد و نمیتونه پورتهایی که شما بستی رو باز کنه

نه من هنوز منظور شما رو متوجه نشدم ...
شما با ریموت وصل شدن این آقا مشکل داری یا با کارایی که تو شبکه انجام میده؟؟؟
حالا ایشون ریموتی یه کاری رو بکنه یا بیاد پشت سیستم ! برای شما فرقش چیه الان؟

[QUOTE]گیریم که شما جلو این برنامه رو بگیری ، راه بعدی اینه که بیاد Team viewer اجرا کنه از خونه وصل شه
[/QUOTE] اینو که نمی تونه. چون سیستم ها رو خاموش می کنیم.
[QUOTE]حالا ایشون ریموتی یه کاری رو بکنه یا بیاد پشت سیستم ! برای شما فرقش چیه الان؟[/QUOTE]
این شخص خودش علمی نداره اما به یکی که قبلا تو اداره بوده و بخش آی تی میخاد بگه که اون هم میخاد از این راه بیاد و نفوذ کنه به سیستم و از کار ما سردربیاره. همین!