Защита от TOR, VPN, анонимайзеров

@Kimsanov · Регистрация: 15.11.2016

Нужна защита от TOR, VPN, анонимайзеров и прокси с помощью access list на свиче. Возможно ли написать политику для защиты на свиче. Какие порты необходимо закрыть? Или ......................... ?

@insect_87 · 28.04.2017, 08:00

wireshark'ом посмотри на какие порты по каким протоколам пакеты ходят и блокируй.
лучше это на файрволлах пограничных делать.
какой свитч?

@Kimsanov · 28.04.2017, 08:13 **[ТС]**

Может на маршрутизаторе есть какие нибудь способы ?

@insect_87 · 28.04.2017, 08:17

еще раз говорю - лучше это делать на файрволлах - железных/ программных - все равно
какие модели оборудования?

@MonaxGT · 28.04.2017, 15:23

Легко, берешь свитч и пишешь правило на интерфейсе пользователя shutdown и все, пользователь точно не сможет выйти в ТОР и прочие, других способ сделать на свитче - нет

@insect_87 · 28.04.2017, 16:33

MonaxGT,

Рыжий Лис · 06.05.2017, 13:29

Немного скажу про тор: белыми/черными списками его не запретишь. Например, мой провайдер заблокировал доступ к корневым адресам тор-а (их около 10). Доступ только через проксю, только порты 80 и 443 (возможно еще остались для FTP/SSH, не проверял). Итог: тор работает через мосты, что работают на портах, к которым разрешено соединение. Плюс тор умеет маскировать свой трафик.

@Kimsanov 0 / 0 / 1 Регистрация: 15.11.2016 Сообщений: 57
		1
	Защита от TOR, VPN, анонимайзеров 28.04.2017, 07:07. Показов 1131. Ответов 6 Метки нет (Все метки) Нужна защита от TOR, VPN, анонимайзеров и прокси с помощью access list на свиче. Возможно ли написать политику для защиты на свиче. Какие порты необходимо закрыть? Или ......................... ? __________________ Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь 0

@insect_87 10391 / 6623 / 1739 Регистрация: 25.12.2012 Сообщений: 28,071
	28.04.2017, 08:00	2
	wireshark'ом посмотри на какие порты по каким протоколам пакеты ходят и блокируй. лучше это на файрволлах пограничных делать. какой свитч? 0

@Kimsanov 0 / 0 / 1 Регистрация: 15.11.2016 Сообщений: 57
	28.04.2017, 08:13 [ТС]	3
	Может на маршрутизаторе есть какие нибудь способы ? 0

@insect_87 10391 / 6623 / 1739 Регистрация: 25.12.2012 Сообщений: 28,071
	28.04.2017, 08:17	4
	еще раз говорю - лучше это делать на файрволлах - железных/ программных - все равно какие модели оборудования? 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	28.04.2017, 15:23	5
	Легко, берешь свитч и пишешь правило на интерфейсе пользователя shutdown и все, пользователь точно не сможет выйти в ТОР и прочие, других способ сделать на свитче - нет 1

@insect_87 10391 / 6623 / 1739 Регистрация: 25.12.2012 Сообщений: 28,071
	28.04.2017, 16:33	6
	MonaxGT, 0

Рыжий Лис Просто Лис 4544 / 2935 / 944 Регистрация: 17.05.2012 Сообщений: 8,562 Записей в блоге: 9
	06.05.2017, 13:29	7
	Немного скажу про тор: белыми/черными списками его не запретишь. Например, мой провайдер заблокировал доступ к корневым адресам тор-а (их около 10). Доступ только через проксю, только порты 80 и 443 (возможно еще остались для FTP/SSH, не проверял). Итог: тор работает через мосты, что работают на портах, к которым разрешено соединение. Плюс тор умеет маскировать свой трафик. 0

Опции темы