Ultrasurf ve Pfsense



  • arkadaşlar Ultrasurf adlı program sayesinde squid+squid guard kurulu bir sistemden internete çıkmak mümkün oluyor.

    bu program için bilinen bir engelleme yöntemi varmı?



  • MERHABA pfsense aplication bazında yazaklama yapamıyor bende uzun zaman araştırdım olmadı
    fortinet firması yeni versiyonda aplication bazında program yasaklama getirmiş çok rahat bir şekilde





  • tuzsuz deli google de aratmalarda pfsense ile bu programın ismini yan yana getirmemenin bi yolu varmı :D

    mesela başlıkları gizleyebilirmisin sadece kayıtlı kullanıcılar açsın vs vs?



  • ne yazık ki forumda öyle bir imkan bulunmuyor.



  • Active Directory Domain yapısı var ise bunu Group Policy ile yapabilirsin dosyanın exe'sine block koyabiliyorsun bende de bi kaçtane uyanık kullanıcı var bu şekilde çözmüştüm artı kullanıcılar sadece kullandığımız kurumsal yazılımlar üzerinde admin haklarına sahip. kurnaz kullanıcılar ölece kaldılar.



  • evet o bir çözüm olabilir ama active directory olmadığında elimiz kolumuz bağlı kalıyoruz



  • @technical:

    evet o bir çözüm olabilir ama active directory olmadığında elimiz kolumuz bağlı kalıyoruz

    Selam,

    Ozaman Local Policy ile yapman gerek  şöle tarif edeyim

    start\run\gpedit.msc yazip enter.
    Computer config altında
    Windows Settings\Security Settings\Software Restriction Policies\Additional Rules sağ tuş tıklayıp New Hash Rule diyiniz
    New Hash Rule penceresi açılacaktır buradan Browse diyip block edeceğiniz programın exe sini seçiniz
    exe yi seçtikten sonra a20b467d6e1dcb84e3c1bc48866a1192:2198:32771 şeklinde dosyaya ait HASH kodu çıkacaktır
    Security Level kısmından Disallowed dedikten sonra bu program artık bu bilgisayar üzerinde çalışmayacaktır.
    bu işini görecektir Workgroupda kaç makine varsa hepsinde tek tek gidip yapman gerekecek

    Not: exe'nin versionu değiştikten sonra haliyle Hash kodu da değişiyor buda programı o pc üzerinde çalışır durumda görmen anlamına geliyor.

    2nci yol şunu önerebilirim kullanıcı hesaplarını kısıtla sadece kullandığınız programlarda yetkili olsun kullanıcılar bu biraz zaman alabilir senin için.

    Kolay gelsin.



  • öneri için çok teşekkürler.



  • ultrasurf her vers,yon değişikliginde bu gpo da yapılan yasaklamalar çalışmaz arkadaşlar



  • kurumlarda bu tip kurnaz kullanıcıların olması güzel çünkü çeşmenin başında olan adamı zorlayacak hareketlerde bulunup ee sende bu hareketleri kesmenın yolunu arayacaksın tecrübe kazanmıs oluyor insan.. :)


Log in to reply