Forum
arkadaşlar merhaba,
watchguardda ultrasurf nasıl engelleriz acil yardım rica ediyorum.
Merhabalar Aykut bey, aşağıdaki konuyu incelediniz mi ?
Fatih beye ek olarak Application Control tarafında Bypass Proxy kategorisini bloklayarak ultrasurf tarzı yazılımları kesebilirsiniz. Bu kontrol HTTPS üzerinde yapılmalı.
arkadaşlar watchguard ulstra surf ve psiphon programlarını kesmiyor.
arkadaşlar watchguard ulstra surf ve psiphon programlarını kesmiyor.
Bu yadığınız soru mu bilgi verme mi?
soru soruyorum hocam hiç bir firewall programını kesmiyor.
Peki chrome eklentisi için birşey yapabilir miyiz? GPO veya başka bir çözüm yolu bulan var mı?
Aslında bu tür tünel yazılımlarını engellemekte tüm firewall cihazları zorlanmaktadır. Bu gün engellenebilirken yarın yeni versiyonda tekrar kaçırma durumu olabiliyor. Burada biraz da firewall admin arkadaşların uğraşısı gerekmekte. En basitinden tünel yazılımların bağlantı kurdukları sunucu ip adresleri bloklanabilir.
Şimdilik amele bir çözüm olarak ultrasurf'ün ulaştığı yerleri blokladım. Ayrıca chrome web store adresini engelledim ki başka bir eklenti bulup indirilmesin.
Aslında bu tür tünel yazılımlarını engellemekte tüm firewall cihazları zorlanmaktadır. Bu gün engellenebilirken yarın yeni versiyonda tekrar kaçırma durumu olabiliyor. Burada biraz da firewall admin arkadaşların uğraşısı gerekmekte. En basitinden tünel yazılımların bağlantı kurdukları sunucu ip adresleri bloklanabilir.
Hüseyin Hocam, her zamanki gibi çok güzel bir noktaya değinmişsiniz. Genelde şöyle bir algı var : Herşeyi firewall otomatik yapsın! Maalesef böyle bir firewall -en azından benim bildiğim- yok. Firewall yöneticisi kendi sistemini öğrenmeli ve çözümlerini bu sisteme göre özelleştirmelidir. Aksi halde bütün cihazlar "çalışmıyor" olur, biter.
Bir diğer konu da troubleshooting, elimizdeki araçları kullanmak sorun çözerken bize yol gösterecektir, tabii bu araçları doğru kullanabilirsek. Eğer bir firewall kullanıyorsak ve bu firewallun ürettiği log bilgisini "okuyamıyorsak" sorun çözmek samanlıkta iğne aramak haline gelecektir.
Selamlar
Vallaha hocam bu watcguarddın sorunu app kontrolde engelliyorum diye yaptığımız kural engellemiyorsa bu sistemcinin sorunuu değil cihazın problemi.
Cyberom cihazında aynı kuralı aktif ediyorsunuz herşey bloke ediyor.
Aykut Bey,
Ben ürün ve soruna yönelik bir yorum yapmadım. Konuyu özelden genele şeklinde değerlendirerek bakıyorum. Her ürün kendi açısından birşeyleri "iyi" yapıyordur. Biz de elimizdeki ürünü nasıl iyi kullanabiliriz, buna bakmalıyız.
Selamlar.
Watchguard support ile yaptığım görüşmede şu an yazılımsal bir bug olduğundan dolayı surfcontrol engellenemiği bilgisini aldım. Üzerinde çalışılıyor bu konunun üretici tarafında.
BUG87241: Application Control: Ultrasurf v15.01 not detected by Application control
bilgi için teşekkür ederiz yeni türeyen psiphon3.com içinde bir çalışma varmı ki? bu da app control listesinde var ama block yemiyor.