firewallda ultra sorf programını engelleme - freegate

sorun için hala kesin bir çözüm yok,bulabilen varmı arkadaşlar

o program bir exe dosyası..GPO da bir kural yazıp ilgili exe nin çalışması engellenebilir.

Merhabalar;

Ultrasurf yazılımını clientlarda kullanımını engellemek için firewall ve/veya proxy de birşey yapılamıyor. Çünkü HTTP portunu kullandığı için yapacağınız bir kısıtlama diğer kullanıcılarıda etkileyecektir. En iyi çözüm şu ben öyle kontrol ediyorum.

1. Ultrasurf yazılımının toplam 4 versiyonu var. Bu yazılımların hepsi çalışıtırılabilir dosya.

2. Engellemek için en iyi çözüm.GPO tarafında ilgili versiyonların HASH değerini ekleyip client tarafında çalışmasını engellemek.

Aklınıza dosyayı değiştirince HASH değişirmi diye bir soru geliyorsa cevap hayır. 

HASH ekleme yolunu yazmamışım.

1. AD Users and Computer

2. İlgili OU nun GPO edit tıklayınız.

3.  User Configuration >Windows Settings > Security Settings>Software Restriction Policies> Additional Rules>Sağ Klik >New Hash Rule

4. Ekran Açılacak oradan bulduğunuz Ultrasurf yazılımını (exe. dosyasını) seçtikten sonra karşınıza HASH değeri çıkacak. Varsayılan olarak kullanılmasın seçili olduğu için OK demen yeterli. 

İşlem bukadar

Arkadaşlar esafe6.1 de bu sorunun çözümü yok onun için esafe 6.2 durumu var 6.1 i upgrade edin 6.2 ye burada add filter altında protocol enforcement sekmesi var burda anonymous web proxy çekleyin sorun ortadan kalksın.yalnız esafede buldum çözümü websense de bulabilen varmı acaba

Ben bir yazılımcıyım ve çalıştığım yerde bu tür yasaklar olmasından hoşlanmam, çalışanlarınızı bu şekilde sık boğaz ederek bence iş yapsınlar derken, daha yavaş ve düşük motivasyon ile çalışmalarına sebep verirsiniz. 

Çözüm bu tür engellemeler koymak değildir. Cep telefonunu engelleyebilir misiniz? Arkadaşı msn'den ve facebook'tan yazamazsa bu sefer cep telefonuna mesaj atacaktır. İş hayatı asla gerçek hayatınızdan bağımsız geçmez, her an iş hayatının dışına bağlı olursunuz. Hadi internete engel koydunuz bundan bir kaç yıl sonra 3G ucuzlamış da olacak, cep telefonları da zaten gelişmeye devam edecek. WiMax belki de ülkemizde yaygınlaşmış olacak, herkes özgürce istediği gibi internete bağlanabilecek. Çalışanlarınıza yanınıza cep telefonunuzu alamaz mısınız diyeceksiniz bu sefer? İşte bunu diyemezsiniz.

Yeniliklere yabancı kalmayın ve elinizdeki güzelliklerden faydalanmaya bakın. Bazı şeyleri sırf kural olsun diye koymanın anlamı yok. 

Evet bunu engellemenin bir yolu var, ancak bunu da söyleyecek değilim, siz engelleyecek bir sistem yaparsınız ve birileri de bunu geçecek bir sistem yapar. Eğer çalışanlarınız işlerini yapmıyorsa ve internette zaman geçirip işleri aksatıyorsa kapının önüne koyun, ama işlerini bitiriyorlarsa o zaman internetlerine müdahale etmemelisiniz.

Sözün özü işini yapan adama yasak konmaz, işini yapmayan adam da kapının önüne koyulur. 

Konuyu yanlış yönden ele almışsınız. Buradaki engellerin amacı motivasyon sağlanması, iş yapılabilirliğin artması v.b. bir olay olamaz birtek. Var olan internet trafiğinin stabil kullanılması, zararlı içeriğin en düşük seviyede tutulmasıdır. Sizi bir yazılımcı olarak "BİLİNÇLİ BİREY" tarafında tutmak gerek. Fakat içerik filtreleme+bilinçli kullanım olmazsa olmazlardan. Hele hele büyük networklerde...Fakat bu bilinci her insandan beklemek zor...

 Amacımız kimseyi hapsetmek deil, elde olanı en iyi şekilde değerlendirmek...

Bu arada arkadaşlar Fortigate ile ultrasurf engellenebiliyor. Savaş arkadaşıma yardımlarından dolayı tşk.

bENDEDE BASIMA GELDI VE HTTPS KAPATTIM GIREMIYORLAR SIMDI MSN FILAN UMRUMDA DEGIL GIREMSINLER

Fortigate web yönetiminden UTM>Aplication Control bölümde bir control list oluşturarak bu list'e var olan listeden Ultrasurf'ü seçip deneyebilirsiniz.