Блокировка популярных ресурсов
В "Объектах" (Правила доступа -> Объекты) предварительно создайте объект типа "домен" с доменным именем rl.ammyy.com.
Затем в файрволе создайте правило запрета для нужных поль зователе или групп. В IP-адресе назначения укажите Ammyy Admin:
Заблокируйте TeamViewer с помощью контроля приложений, выбрав одноименный протокол в правиле для пользователей или групп
Заблокировать анонимайзеры, работающие по HTTP(S), можно с помощью контент-фильтра (категория "Анонимайзеры").
Для блокировки VPN-анонимайзеров использующих протокол PPTP, как правило, достаточно заблокировать протокол GRE в правилах файрвола. Выберите протокол GRE:
Также для запрета обхода контент-фильтра рекомендуем создать правило запрета прямых обращений по IP-адресам в Контент-фильтре:
Заблокировать данные и некоторые другие плагины (анонимайзеры) и функции браузеров, которые часто используются для обхода контентной фильтрации, можно с помощью системы предотвращения вторжений, активировав в ней группу правил "Анонимайзеры" и отдельную группу правил "Opera VPN" для блокировки одноименного сервиса.
В журнале системы предотвращения вторжений будут фиксироваться попытки обхода контентной фильтрации с помощью данного ПО (и они будут заблокированы):
07/20/2017-15:06:04.056815 [Drop] [**] [1:1001697:1] Opera VPN [**] [Classification: Opera VPN] [Priority: 2] {TCP} 10.80.1.74:64784 -> 169.254.254.254:443
07/20/2017-15:09:20.531169 [Drop] [**] [1:1001675:0] Anonymox HTTP [**] [Classification: Анонимайзеры] [Priority: 2] {TCP} 10.80.20.95:35576 -> 207.244.89.90:88
Tor - это система прокси-серверов, позволяющая устанавливать анонимное сетевое соединение для обхода контентной фильтрации.
Tor - специально разработанное программное обеспечение и среда прокси-серверов, предназначенная для обхода различного рода блокировок, поэтому полностью заблокировать его в настоящее время не представляется возможным.
Для противодействия использованию сети Tor, а также журналирования попыток подключения к ней и её использования необходимо сделать следующее:
Включить систему предотвращения вторжений и активировать в ней категорию "Блокирование атак", которая позволяет блокировать подключения к входным узлам сети Tor.
Включить контроль приложений и добавить правила запрета приложения TOR к определенной группе или всем пользователям:
В модуле контроль приложений создайте правила блокировки протокола Oscar и ICQ для нужных пользователей или групп.
BitTorrent - P2P-протокол, предназначенный для обмена файлами через интернет.
Программы-клиенты BitTorrent используют механизмы обхода блокировок: шифрование трафика, использование не специфических портов (80, 443) и др. механизмы. Поэтому полностью заблокировать их в настоящее время невозможно. Поэтому действия по блокированию торрентов с помощью файрвола и контент-фильтра, описанные в статье, должны сопровождаться настройкой полосы пропускания и лимитов трафика для пользователей.
Для существенного ограничения возможности использования торрентов необходимо выполнить следующие настройки:
2. Использовать политику "запретить все, кроме разрешенного" при настройке файрвола.
Разрешите нужные TCP и UDP порты пользователям, сделав последнее правило запрещающим.
3. Запретить сайты-каталоги торрент-файлов с помощью контент-фильтра, запретив категорию Торрент-трекеры. И запретить скачивание файлов с расширением .torrent
4. Включить систему предотвращения вторжений и активировать в ней категорию "Запросы на скомпрометированные ресурсы", которая позволяет блокировать активность P2P-программ.
Last modified 1yr ago