ISA Server üzerinde Ultrasurf Engellemek.

ultrasurf programı HTTPS mantığı ile internet üzerindeki sunucuları ile haberleşiyor ancak gerçek bir HTTPS protokolü ile değil bu haberleşme sırasında HTTPS e isim çözerek değilde IP adresleri ile ulaşıyor, ISA Server gibi bir yazılımda 5 dakikanızı ayırarak bunu engelleyebilirsiniz yapmanız gereken standartta HTTPS protokolü için çıkış yapılması gereken domain leri belirlemek örnek : .com, .com.tr, .net, .net.tr, .au, .de, .gov.tr. mil.tr, gibi en çok kullanılabilecek domain leri bu protokole eklemek ve internal dan HTTPS trafiğini external a değilde kuralda INTERNAL > HTTPS DOMAIN LIST> ALL USER şeklinde ayarlarsanız sorununuz çözülecektir.

Kendim denedim ve başarılı oldu, HTTPS ‘i tamamen kapattığımızda ultrasurf connect olmuyor zaten domain set belirlediğimizde ultrasurf connect oldu diye görünüyor ama sitelere girilmek istendiğinde Explorer den ulaşılamıyor. Tabi bu yöntem ISA üzerinde NAT olarak denendi Proxy kullanılarak değil. ISA Proxy server olarak kullanılacaksa internal daki bilgisayarlar üzerine ISA Client kurularak denenebilir. + ultrasurf un Proxy ayarlarına isa server belirtilerek geçiş yapılıp yapılmadığına bakılabilir. Proxy bazı sitelerde problem çıkardığı için kendi adıma kullanışlı bulmuyorum. Onuda siz deneyebilirsiniz.

veya clientler üzerine 3 ncü party anti-ultrasurf yazılımı kurabilirsiniz.

 Göksel KARVAR

Microsoft Sempatizanı 🙂