جلوگیری از داشتن اینترنت توسط پروکسی
با سلام
من داخلی شبکه ام ISa server دارم که رولی درست کردم که فقط پروتکل HTTP و FTP براش باز واز طریقه گروهی که در اکتیو دایرکتوری تعریف کردم این گروه اینترنت دار میشود
اما حالا یه مشکلی این جاست که با بعضی پروکسی ها حتی بدون اینکه که من اینترنت رو برایشون باز کنم با پروکسی وارد میشن
اگه میشه را حل شو بگین که جلوی این کارو بکنم
7 پاسخ
سلام دوستان
من هم یه همچین سوالی دارم
کسی می دونه با ست کردن وب پراکسی و یا فایروال کلاینت روی کلاینت ها ، کاربرا می تونن باز فیلتر شکن هایی که با پراکسی کار می کنن رو اجرا کنن ؟
ممنون می شم اگه راهنماییم کنید .
دقیقا به من شرح بده که واقعه به چه شکل هست ؟
- شما در شبکه داخلی برای استفاده از اینترنت از طریق پروکسی سرور کار میکنید ؟ بعد این آدرس رو دیگران بصورت دستی تغییر میدن و وارد میشن به اینترنت درسته ؟ شرح بیشتری از مسئله بوجود اومده برام بده لطفا.
نه اینها خودشون به صورت دستی این کار رو انجام نمیدن
در زمن من اینترنتی که میدم از طریق فایر وال کلاینت میدم
اگر کامپیوترهات عضو دامین هستند میتونی از طریق دسترسی به Group Policy و غیر فعال کردن تب Connection و یا حتی غیرفعال کردن تعویض پروکسی اینکار رو انجام بدی ، برای هر کدون به مسیر زیر برو :
Configuration | Administrative Templates | Windows Components | Internet Explorer| Disable changing proxy settings
دوست عزیز در اینگونه موارد شما میتونید دو راهکار داشته باشید :
- ابتدا اینکه طبق پاسخ های قبلی دسترسی به Proxy رو از طریق GPO و تغییرش رو بردارید.
- دومین نکته که مهمتر هم هست اینه که شما تنظیمات Proxy خودتون رو از طریق GPO به کامپیوترهای داخل شبکه اعمال کنید که ضمن اینکه نتونن دستی این تعویض پروکسی رو انجام بدن ، پروکسی سرور مورد نظر شما به اوناها عامال میشه ، شما میتونی از طریق مسیر زیر در GPO مربوطه اینکار رو انجام بدی :
User configuration – Policies – Windows Settings – Internet Explorer Maintenance – Connection- Proxy Settings.
آقا نشد
من توی DOMAIN POICY گذاشتم اما بازم وارد میشن
سلام
دقیقا با نظر UNITY موافقم ، یکم شرایط را بیشتر توضیح بده .
در ISA چک کن که بالای Rule مورد نظرت اشتباها Rule دیگری نباشه که اجازه ورود به اینترنت را برای کلاینت ها داده باشه مثلا از نوع Secure NAT
حتما سرویس پک ISA نصب بکن ،