somaye.h
چهارشنبه 21 مرداد 1388, 12:01 عصر
در اکثر شرکتها شاید اولین کاری که از یه مدیر شبکه بخوان بستن yahoo messenger باشه
به دو روش این کار امکان پذیره:
با استفاده از signatures
isa>firwall policy>right click access rule>configure HTTP>signatures tab>ADD
قسمت name : اختیاری بوده اما حتما باید پر شود، مثلا block yahoo messenger می زاریم
قسمت description: فیلد اختیاری
قسمت search in : با توجه به مشخصات برنامه مورد نظر پر می شود
قسمت HTTP heade : با توجه به مشخصات برنامه مورد نظر پر می شود
قسمت signature :با توجه به مشخصات برنامه مورد نظر پر می شود
مثلا برای yahoo قسمتهای بالا به شرح زیر می باشد
search in : request headers
HTTP : Host
signature: Msg.yahoo.com
برای بدست آوردن مشخصات برنامه های مشهور به سایت زیر مراجعه کنید
http://technet.microsoft.com/en-us/library/cc302520.aspx
روش دوم : با استفاده از port number
ابتدا پروتکل مخصوص آن برنامه را ایجاد می کنیم
ISA>firewall policy >toolbox tab.new.protocol
protocol type:tcp
direction:outbound
port range:5050
بعد از ایجاد protocol به properties access rule رفته مانع استفاده client ها از این پروتکل می شویم
امیدوارم مورد استفاده دوستان قرار بگیرد چون همیشه تو تاپیک ها تقاضا می شه کامل توضیح بدین!! حتی با مسیرا براتون گذاشتم
با این روشها با دونستن signature یا port numbere برنامه ، استفاده از هر برنامه ایی را در شبکه بست .
(یادآوری: این بحث قبلا تو تاپیک دیگه ایی بحث شده بود با تشکر از راهنمایی دوستان خوبم اینجا کامل ترشو گذاشتم)
(یادآوری : اگه راه حل دیگه ایی دارین یا این روش کامل نیست و راه نفوذی داره این مطلبو کامل کنین و دلایل خودتونو کامل بزارین)
به دو روش این کار امکان پذیره:
با استفاده از signatures
isa>firwall policy>right click access rule>configure HTTP>signatures tab>ADD
قسمت name : اختیاری بوده اما حتما باید پر شود، مثلا block yahoo messenger می زاریم
قسمت description: فیلد اختیاری
قسمت search in : با توجه به مشخصات برنامه مورد نظر پر می شود
قسمت HTTP heade : با توجه به مشخصات برنامه مورد نظر پر می شود
قسمت signature :با توجه به مشخصات برنامه مورد نظر پر می شود
مثلا برای yahoo قسمتهای بالا به شرح زیر می باشد
search in : request headers
HTTP : Host
signature: Msg.yahoo.com
برای بدست آوردن مشخصات برنامه های مشهور به سایت زیر مراجعه کنید
http://technet.microsoft.com/en-us/library/cc302520.aspx
روش دوم : با استفاده از port number
ابتدا پروتکل مخصوص آن برنامه را ایجاد می کنیم
ISA>firewall policy >toolbox tab.new.protocol
protocol type:tcp
direction:outbound
port range:5050
بعد از ایجاد protocol به properties access rule رفته مانع استفاده client ها از این پروتکل می شویم
امیدوارم مورد استفاده دوستان قرار بگیرد چون همیشه تو تاپیک ها تقاضا می شه کامل توضیح بدین!! حتی با مسیرا براتون گذاشتم
با این روشها با دونستن signature یا port numbere برنامه ، استفاده از هر برنامه ایی را در شبکه بست .
(یادآوری: این بحث قبلا تو تاپیک دیگه ایی بحث شده بود با تشکر از راهنمایی دوستان خوبم اینجا کامل ترشو گذاشتم)
(یادآوری : اگه راه حل دیگه ایی دارین یا این روش کامل نیست و راه نفوذی داره این مطلبو کامل کنین و دلایل خودتونو کامل بزارین)