![如何在 checkpoint 或 smoothwall 防火墙上阻止 Ultra surf](https://linux22.com/image/539322/%E5%A6%82%E4%BD%95%E5%9C%A8%20checkpoint%20%E6%88%96%20smoothwall%20%E9%98%B2%E7%81%AB%E5%A2%99%E4%B8%8A%E9%98%BB%E6%AD%A2%20Ultra%20surf.png)
我正在尝试阻止此操作,因为我已经在防火墙中阻止了端口 80 和 8080,但用户仍然可以访问网络
答案1
钢丝钳。:)
真的。您的用户显然足够精明,能够想出办法绕过您实施的任何措施。这将导致一场军备竞赛,要么完全破坏您实施的任何安全措施,要么以血腥叛乱告终。如果“禁止访问网络”规则是一项硬性规定,您可能会考虑解雇试图访问网络的人,或采取其他纪律处分。
另一方面,如果我假设你根本不希望你的用户浏览网页,那么你的互联网访问纯粹是为了出于特定原因访问特定网站,对吗?尝试阻止一切但需要访问某些 IP 地址,例如您的邮件服务器和总部 VPN 等。然后人们必须提出理由才能访问某些资源。
请注意,这只是意味着人们必须寻求外部帮助才能获得互联网接入 - 即,来自手机供应商的无线 USB 棒可能会以你的方式将互联网接入你的办公室真的不想。参见第二段,包括但不限于血腥的叛乱。
答案2
我同意厄尼的观点。
我已经在办公室做了简报,告诉他们绕过/滥用网络连接会发生什么。他们应该知道连接网络时谁是老板,就是我们(IT?网络管理员)。
到目前为止:1. 我在所有客户端电脑上安装了反无界浏览软件,并将其用户帐户设置为普通用户 2. 强制非公司电脑/笔记本电脑无法加入公司网络
尝试过 Untangle,但它不是免费的(应用程序控制)。
答案3
一般来说,你必须使用代理来击败无界浏览。不过我会先封锁 443 端口,这可能会有帮助。
了解您的情况会很有用 - 当我们知道您想允许什么时,制定阻止方案会更容易。例如,如果这些用户在外部网络上不需要任何东西,您可能只需删除他们的默认网关!
还值得了解的是,您的防火墙是 Smoothwall express(免费版)还是商业 UTM 软件 - 如果是后者,smoothwall 支持无疑会提供帮助(偏见警告:我在 Smoothwall UK 工作)