如何限制HTTP-Tunnel這類軟體

資訊安全防火牆安全資訊安全

zuyan 2009-09-03 14:42:49 ‧ 8776 瀏覽

如果使用者使用Http Tunnel這類軟體那在防火牆限制遠端IP的網站或限制80 port這個方法就會失效，請問有什麼方法可以防堵這類封包的方法。
目前是使用Monowall

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

sl6xx

iT邦研究生 5 級 ‧ 2009-09-07 15:40:17

最佳解答

monowall 有transparent proxy的功能嗎？如果有的話，讓所有的http連線都經由transparent proxy應該就可以了。
pfsense這套由monowall fork出來的版本有transparent proxy但不確定monowall有沒有此功能。

zuyan iT邦好手 1 級 ‧ 2009-09-08 22:03:28 檢舉

我試試....
ipcop 可以外掛 Transoarent proxy

zuyan iT邦好手 1 級 ‧ 2009-09-10 13:25:16 檢舉

目前改使用pfsense中

p12076

iT邦新手 4 級 ‧ 2009-09-03 23:20:04

建議使用Application Control設定黑名單限制Client端執行或安裝。

zuyan iT邦好手 1 級 ‧ 2009-09-07 09:27:33 檢舉

如果無法限制USER 安裝這類軟體該如何處理

p12076 iT邦新手 4 級 ‧ 2009-09-07 21:42:39 檢舉

一般企業版防毒軟體都有Application Control功能可以限制USER 安裝這類軟體~

立即登入回答