بلاک نرم افزار وایبر در فایروال ISA و TMG
با سلام و درود
امروز دیدم توی شبکه کاربران نسخه پورتابل وایبر را دانلود و روی سیستم هاشون استفاده میکنند . اومدم و پورت های TCP : 5242,4244 و UDP : 5243 , 9785 را به مقصد بیرون بستم ولی وایبر در این موقع از پورت 443 و 80 استفاده میکنه که واسه این دو پورت هم رنج IP : 54.225.0.0 - 54.241.255.255 , 54.197.0.0 - 54.241.255.255 را بلاک کردم ولی باز هم دسترسی وجود داره ؟
دوستان راهکاری برای بستن این نرم افزار داخل ISA دارند ؟
6 پاسخ
خوب بازم از طریق گروپ پالیسی میتونید این کارو انجام بدین . یک Group بسازین و کاربرایی که میخوان وایبر نداشته باشن و عضوش کنین و بعد یک GPO ایجاد کنید و بعدشم به همین گروه فقط پالیسی رو اعمال کنید !
سلام دوست عزیز
شما برای بستن نرم افزار و جلوگیری کردن از اجرای اون راحت میتونید از group policy استفاده کنید خیلی راحت تر هستش تا بستن پورت.
برای جلوگیری کردن از اجرای نرم افزار های مورد نظر ابتدا وارد group policy شوید سپس در قسمت computer configuration وارد شوید و گزینه ی windows setting را بزنید و در قسمت software restriction گزینه ی additionall rulls رو بزنید و کلیک راست کرده و new hash rull رو بزنید و فایل viber.exe را به آن معرفی کنید و سپس در command prompt دستور gpupdate/force را بزنید تا group policy شما اعمال گردد.بعد از این هرکس بخواهد وایبر را اجرا کند برای او پیغام access denide ارسال میگردد.
اینم یک راه برای جلوگیری از اجرای نرم افزار است که امیدوارم مفید واقع شده باشه.
موفق و سربلند باشید
فکر میکنم از طریق گروپ پالیسی و Applocker بتونی دسترسی به وایبر رو از بین ببری ! امتحان کن و نتیجش رو هم لطفا بگو .
گروپ پالیس که فقط روی ویندوز اجرا میشه و احتمالا دوستان از طریق گوشی میرن وایبر. شما DHCP مودم رو غیر فعال کن. و همچنین به جز IP های سیستمات بقیه IP هارو آنتراست کن.
ممنون از هر دو بزرگوار ، راه کار هر دو کاملا درست و اجرایی هست ، اما چیزی که هست ساختار OU من در اکتیو به شکلی هست که اگر بخواهم از طریق پالیسی این کار را جلو برم باید دسترسی همه را ببندم ، ولی برخی از کاربران با این ابزار مشغول به کار هستند و نمیتونم اونا را توی یک OU دیگه جابجا کنم و دسترسی اونا را باز بزارم .
طبق این شرایط اومدم تا بر اساس IP و داخل ابزار فایروالم افراد را محدود کنم ، حالا دوستان راهنمایی دیگه ای دارند .
ممنون از همگی
خوب برای نسخه موبایل چه کنیم؟