Блокування популярних ресурсів - документація ideco ics - компанія «Айдеко»

Заблокувати Ammyy Admin

Для блокування програми віддаленого доступу Ammyy Admin необхідно в призначеному для користувача (якщо необхідно заблокувати її у вибраних користувачів) або системному (якщо необхідно заблокувати її для всіх) фаєрволі створити правило:

заблокувати TeamViewer

Якщо вам не доступний даний модуль, ви можете заблокувати ці програми за допомогою DNS. Шляхом перевизначення всієї доменної зони teamviewer.com.

Обмеження цього способу:

• Блокується сайт teamviewer.com.
• Блокування можлива тільки для всієї мережі відразу без можливості дозволу програми будь-яким користувачам.

Для блокування TeamView необхідно зробити наступне:

1. Створити майстер-зону для домену teamviewer.com, настройки зони можна залишити за замовчуванням.
   
   

Налаштувати перехоплення DNS-запитів на сервери в Інтернет, включивши відповідну опцію в налаштуваннях DNS-сервера (для запобігання обходу блокування зазначенням зовнішніх DNS-серверів на пристроях користувачів).

Заблокувати Opera.Turbo, Opera VPN, Yandex.Turbo, friGate, Anonymox, Browsec

У журналі системи запобігання вторгнень будуть фіксуватися спроби обходу контентної фільтрації за допомогою даного ПЗ (і вони будуть заблоковані):

заблокувати TOR

Tor - це система проксі-серверів, що дозволяє встановлювати анонімне з'єднання з мережею для обходу контентної фільтрації.

Tor - спеціально розроблене програмне забезпечення і середовище проксі-серверів, призначена для обходу різного роду блокувань, тому повністю заблокувати його в даний час не представляється можливим.

Для протидії використанню мережі Tor, а також журналювання спроб підключення до неї і її використання необхідно зробити наступне:

Або скористайтеся призначеним для користувача фаєрволом. Для блокування ICQ створіть групу правил в призначеному для користувача фаєрвол і застосуєте її до потрібних груп і користувачам. У правилах шлях - всюди forward.

BitTorrent - P2P-протокол, призначений для обміну файлами через інтернет.

Програми-клієнти BitTorrent використовують механізми обходу блокувань: шифрування трафіку, використання не специфічних портів (80, 443) та ін. Механізми. Тому повністю заблокувати їх в даний час неможливо.
Тому дії по блокуванню торрентів за допомогою фаєрвола і контент-фільтра, описані в статті, повинні супроводжуватися налаштуванням # 1087; # 1086; # 1 083; # 1086; # 1 089; # 1099; # 1087; # тисячі вісімдесят вісім; # 1 086; # 1087; # 1091; # тисячу вісімдесят дев'ять; # тисячу вісімдесят дві; # тисячі сімдесят два; # +1085; # 1080; # 1103; і лімітів трафіку для користувачів.

Для істотного обмеження можливості використання торрентів необхідно виконати наступні настройки: