Ultrasurf ve Pfsense

[technical]

arkadaşlar Ultrasurf adlı program sayesinde squid+squid guard kurulu bir sistemden internete çıkmak mümkün oluyor.

bu program için bilinen bir engelleme yöntemi varmı?

[efabilism]

MERHABA pfsense aplication bazında yazaklama yapamıyor bende uzun zaman araştırdım olmadı
fortinet firması yeni versiyonda aplication bazında program yasaklama getirmiş çok rahat bir şekilde

[tuzsuzdeli]

konuyla ilgili daha önceki mesajlar

http://forum.pfsense.org/index.php/topic,23126.0.html
http://forum.pfsense.org/index.php/topic,13764.0.html

[technical]

tuzsuz deli google de aratmalarda pfsense ile bu programın ismini yan yana getirmemenin bi yolu varmı :D

mesela başlıkları gizleyebilirmisin sadece kayıtlı kullanıcılar açsın vs vs?

[tuzsuzdeli]

ne yazık ki forumda öyle bir imkan bulunmuyor.

[Ntldr_missing]

Active Directory Domain yapısı var ise bunu Group Policy ile yapabilirsin dosyanın exe'sine block koyabiliyorsun bende de bi kaçtane uyanık kullanıcı var bu şekilde çözmüştüm artı kullanıcılar sadece kullandığımız kurumsal yazılımlar üzerinde admin haklarına sahip. kurnaz kullanıcılar ölece kaldılar.

[technical]

evet o bir çözüm olabilir ama active directory olmadığında elimiz kolumuz bağlı kalıyoruz

[Ntldr_missing]

@technical:

evet o bir çözüm olabilir ama active directory olmadığında elimiz kolumuz bağlı kalıyoruz

Selam,

Ozaman Local Policy ile yapman gerek  şöle tarif edeyim

start\run\gpedit.msc yazip enter.
Computer config altında
Windows Settings\Security Settings\Software Restriction Policies\Additional Rules sağ tuş tıklayıp New Hash Rule diyiniz
New Hash Rule penceresi açılacaktır buradan Browse diyip block edeceğiniz programın exe sini seçiniz
exe yi seçtikten sonra a20b467d6e1dcb84e3c1bc48866a1192:2198:32771 şeklinde dosyaya ait HASH kodu çıkacaktır
Security Level kısmından Disallowed dedikten sonra bu program artık bu bilgisayar üzerinde çalışmayacaktır.
bu işini görecektir Workgroupda kaç makine varsa hepsinde tek tek gidip yapman gerekecek

Not: exe'nin versionu değiştikten sonra haliyle Hash kodu da değişiyor buda programı o pc üzerinde çalışır durumda görmen anlamına geliyor.

2nci yol şunu önerebilirim kullanıcı hesaplarını kısıtla sadece kullandığınız programlarda yetkili olsun kullanıcılar bu biraz zaman alabilir senin için.

Kolay gelsin.

[technical]

öneri için çok teşekkürler.

[efabilism]

ultrasurf her vers,yon değişikliginde bu gpo da yapılan yasaklamalar çalışmaz arkadaşlar

[Ntldr_missing]

kurumlarda bu tip kurnaz kullanıcıların olması güzel çünkü çeşmenin başında olan adamı zorlayacak hareketlerde bulunup ee sende bu hareketleri kesmenın yolunu arayacaksın tecrübe kazanmıs oluyor insan.. :)