forum.opennet.ru - "Заблокировать левый трафик" (3)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Заблокировать левый трафик"

Форумы Информационная безопасность (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Заблокировать левый трафик"
Сообщение от Гаргоша on 26-Мрт-09, 15:02
Здравствуйте.Есть интернет-сервер в локальной сети.Первая часть пользователей ходит через squid,вторая минуя squid в соответствии с настройками файервола ipfw.Так вот,вторая часть пользователей научилась ставить прокси-сервера на своих локальных машинах и пускать через них тех,кому вообще не положен интернет.Возможно ли настроить ipfw так,чтобы трафик этих левых пользователей обрубался?
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Заблокировать левый трафик, Scarab, 15:21 , 26-Мрт-09, (1)

Заблокировать левый трафик, Гаргоша, 17:54 , 26-Мрт-09, (2)

Заблокировать левый трафик, angra, 20:21 , 26-Мрт-09, (3)

Сообщения по теме [Сортировка по времени | RSS]

1. "Заблокировать левый трафик"

Сообщение от Scarab (??) on 26-Мрт-09, 15:21

>Здравствуйте.Есть интернет-сервер в локальной сети.Первая часть пользователей ходит через squid,вторая минуя squid
>в соответствии с настройками файервола ipfw.Так вот,вторая часть пользователей научилась ставить
>прокси-сервера на своих локальных машинах и пускать через них тех,кому вообще
>не положен интернет.Возможно ли настроить ipfw так,чтобы трафик этих левых пользователей
>обрубался?
Если речь идёт о локальной сети организации - самым правильным будет принять (если ещё не принят) регламент использования средств вычислительной техники и прописать в нём, что пользователи не имеют права самостоятельно устанавливать на своих компьютерах ПО.
После чего наказывать административными мерами. На одного публичный выговор наложат - остальные очень быстро перестанут.

b.r.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Заблокировать левый трафик"

Сообщение от Гаргоша on 26-Мрт-09, 17:54

Сеть организации,регламент прописан,но как-то нехочется ни с кем конфликтовать,да и просто интересно из файервола все соки выжать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Заблокировать левый трафик"

Сообщение от angra (ok) on 26-Мрт-09, 20:21

К фаерволлу это не очень относится, так как надо разбирать заголовки http протокола. А в случае socks-proxy даже это не поможет.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Заблокировать левый трафик"
Сообщение от Scarab (??) on 26-Мрт-09, 15:21
>Здравствуйте.Есть интернет-сервер в локальной сети.Первая часть пользователей ходит через squid,вторая минуя squid >в соответствии с настройками файервола ipfw.Так вот,вторая часть пользователей научилась ставить >прокси-сервера на своих локальных машинах и пускать через них тех,кому вообще >не положен интернет.Возможно ли настроить ipfw так,чтобы трафик этих левых пользователей >обрубался? Если речь идёт о локальной сети организации - самым правильным будет принять (если ещё не принят) регламент использования средств вычислительной техники и прописать в нём, что пользователи не имеют права самостоятельно устанавливать на своих компьютерах ПО. После чего наказывать административными мерами. На одного публичный выговор наложат - остальные очень быстро перестанут. b.r.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Заблокировать левый трафик"
	Сообщение от Гаргоша on 26-Мрт-09, 17:54
	Сеть организации,регламент прописан,но как-то нехочется ни с кем конфликтовать,да и просто интересно из файервола все соки выжать.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Заблокировать левый трафик"
	Сообщение от angra (ok) on 26-Мрт-09, 20:21
	К фаерволлу это не очень относится, так как надо разбирать заголовки http протокола. А в случае socks-proxy даже это не поможет.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]