Versão Imprimível
Amigos eu uso o mikrotik para administrar a internet da empresa que eu trabalho. Ai uso o Proxy para fazer o bloqueio de alguns sites e também fazer o cache de navegação.
Agora uma galerinha do mal encontrou a solução pra burlar o servidor que é o UltraSurf91 e acessar os sites restritos que é claro o Orkut e o Youtube faz parte dos sites.
Alguém sabe como posso barrar este programa ?
é tão simples resolver isso.
é só conversar com a diretoria da empresa e depois enviar um breve aviso para os funcionários:
"Quem estiver usando programas não autorizados e/ou acessando páginas não autorizadas será penalizado!"
pronto!
O Ultrasurf utiliza a porta 443 desta forma bloquear é meio complicado.
Tente bloquear a instalação do programa atraves do squid, ou seja atraves de downloads, o que diminuira, mas não resolvera, pois quem se utilizar de um pen drive ou CD/DVD instalara em sua maquina.
Outra forma através do mikrotik, seria fazer uso de layer7, que sabe assim voce não consegue filtrar o trafego bom, pois para ele ainda não há protocolo e barrar os demais.
Outra forma existente é através de hash no Windows 2003, mas tambem não é 100%.
Citação:
Postado originalmente por mauriciojmjr
Use a regra do CONTENT que postei no meu tópico do YOUTUBE, vai dar certo.
Amigos está certo que o primeiro passo é deixar todos os funcionários cientes do que é ou não é permitido na empresa.
Porem quem trabalha na área sabe que na prática isso não funciona e a empresa tem que reagir fechando de tudo conte forma os funcionários.
Mas bem... Eu fiz a regra pra poder fechar a porta 443 como o colega disse, porem o msn e alguns sites pararam de abrir mas também o ultra surf não funcionou mais.
Tem como eu resolver o problema do msn e de alguns sites que não querem abrir???
uma das medidas é bloquear tudo e liberar o necessário.
libera msn, banco, e assim por diante.
Utilize a regra de bloqueio da porta 443 atraves de mangle. Por que ?
Devido a regras mangle serem todas executadas, ou seja, se bloqueou o pacote na primeira regra mas ele se encaixar na regra seguinte, ficara valendo a regra seguinte.
regra 1 : bloqueie a porta 443
regra 2 : Através de layer 7 libere o msn
regra 3 : Nas demais regras libere os sites https que necessita, ou blocos IP's dos bancos, por exemplo.
O grande problema disto é que tera que estar sempre atualizando as regras para acesso a https.
primeiro você libera, depois bloqueia tudo.Citação:
Postado originalmente por herlon2008
como o mikrotik não tem política padrão deve-se fazer desta forma.
Citação:
Postado originalmente por herlon2008
Isso pode funcionar para programas antigos de proxy e no caso de programas proxy no estilo Utorrent, Limewire que usam criptografia na porta 80, como se faz? Ja que o layer7 vira um queijo suiço quando a criptografia esta em "forced".
Citação:
Postado originalmente por herlon2008
amigo mas como posso fazer a sua segunda e terceira regra?? nao sou muito expert no mikrotik