שלום לכולם.

אני מחפש פיתרון לחסימת תנועת P2P לאינטרנט ברשת דומיין.
כבר חסמתי פורטים והפעלתי כל מיני Hash Rules דרך GPO ברמה האירגונית ועדיין אני יודע שהפיתרון איננו מושלם.
בכל פעם מפתחים קליינט חדש כלשהו שעובד על פורט אחר.

מצאתי באינטרנט כל מיני פיתרונות ברמת החומרה וייתכן שהם הפיתרון אבל הייתי מעוניין לשמוע המלצות ממישהו שהתמודד עם העניין.
אשמח לשמוע על תוכנות, ניתן להציע גם בתשלום.

תודה לעונים.

שמעת על פיירוול?

נמאס לכם לזכור סיסמאות? לחצו כאן!

פיירוול .... זה חדש לא?

כמובן שהפורטים המשמשים את התוכנות הנפוצות חסומים אבל אני מדבר על מקרים בהם המשתמשים מתחכמים ומשתמשים בתוכנות המרת פורטים ושרתי פרוקסי על מנת להסתיר את התעבורה.

למשל http://www.hopster.com/

ישנם גם כל מיני קליינטים שונים (של torrents בעיקר) שמתחברים לשרתים בפורט כלשהו ואז עוברים לשימוש בפורט אחר.
(בד"כ ע"י יצירת סשן של דפדפן אקספלורר מתוך האירגון...)

בקיצור, מה שאני שואל זה כיצד לזהות תעבורת P2P במטרה לחסום אותה?

תוכל להתחיל לחפש פתרונות בגוגל...
http://www.google.com/search?client...=utf-8&oe=utf-8

אבל השאלה שלך מתאימה מאוד לפורום אבטחת מידע, שם אמורים להתמחות בנושאים מעין אלו.

אוקיי, תודה.

Firewall רגיל לא תמיד יעזור לך. יתכן שתצטרך PROXY חכם, כגון BLUECOAT וכולי...
גם FW של CP/NETSCREEN יודע לתת מענה לא רע, אך מומלץ לבצע חסימה ברמת ה PROXY וה FIREWALL. כמובן ש NAC יתן פיתרון מלא לעניין, אבל זה עניין של עלויות ותיכנון

http://www.ben-shushan.net/Portals/...SMB_Network.pdf

בהצלחה

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.