24 Mart 2009 Salı

Fortigate Firewallda Ultrasurf 9.4 Blocklama (Tüm Proxy ve Versiyonlar İçin)

Views


Sistem Yöneticilerinin birçoğunun korkulu rüyası olan Ultrasurf 9.4 ü blocklayamama problemi FortiOs 4.0 sona ermiştir.Firewallunuzu FortiOs 4.0 a yükselttikten sonra aşağıdaki adımları takip ederek,sisteminizdeki tüm kullanıcıların Ultrasurf ve benzeri proxy programlarını kullanmasını yasaklayabilirsiniz.

1. Firewalla login olup UTM > Application Control > Create New tıklıyoruz.



2. Açılan "New Application Control List" penceresinde Name bölümüne Ultrasurf_Block yazıp OK tıklıyoruz.



3. Açılan Control List penceresinde Other Applications altında bulunan Action checkini Block,Log checkini Enable yapıp,Create New tıklıyoruz.



4. Gelen "New Application Entry" ekranında Category bölümünden network-service,Application bölümünden All Aplications,Action dan Pass seçip,Enable Logging checkini işaretleyerek OK tıklıyoruz.



5. Tekrar Control List penceresine dönüyoruz.Burada yine Other Applications altındaki Action ve Log checklerini kontrol edip,OK tıklıyoruz.



6. Sonra Firewall > Protection Profile > Create New tıklıyoruz.



7. Profile Name bölümüne PP_Ultrasurf_Block yazıyoruz.Application Control altında Application Control List checkini atarak oluşturduğumuz Ultrasurf_Block seçip OK tıklıyoruz.



8. Sonrasında Firewall > Policy altında bulunan çıkış kuralımızı editleyip Protection Profile checkini işaretleyerek oluşturduğumuz PP_Ultrasurf_Block seçerek OK tıklıyoruz.



Yaptığımız bu son işlemle artık firewall üzerinden internete çıkan tüm kullanıcılarda Ultrasurf ve Proxy programlarının tümünü yasaklamış olduk.

Önemli Not: Bu işlemleri yaptığınızda https kullanan sitelere çıkışınızda kapanmış olacaktır, çünkü izin verdiğimiz network service içinde https seçeneği bulunmamaktadır.

Hiç yorum yok: