Заблокируйте сторонние VPN с помощью NGFW EFG (без проверки SSL).

Заблокируйте сторонние VPN с помощью NGFW EFG (без проверки SSL)., unms

Cae7ano

Guest

11.12.2024 19:41:00

Привет, ребята! Я не специалист по файрволам и хотел бы узнать, может ли совершенно новый NGFW EFG надежно блокировать сторонние VPN, включая современные SSL VPN, без включения NeXT AI SSL inspection. Мы пытаемся заблокировать конечным пользователям, в основном смартфонам, использование сторонних VPN, чтобы обойти файрвол.

Цитировать Имя

Cae7ano

Guest

23.12.2024 17:15:00

О, ты прав. У меня тоже работает рекурсивный DNS-сервер, запущенный на open-source экземпляре pi-hole, который делает всю грязную работу со списками (включая DoH). В связке с бесплатным фильтром OpenDNS для удобства GUI и отчетов.

Цитировать Имя

ChessMck

Guest

23.12.2024 15:01:00

Только если они используют твой DNS. DoH (теперь есть практически на каждом мобильном устройстве) не заботится о твоем DNS-фильтровании (и не использует порт 53, если ты думаешь, что сможешь перенаправить – что, IMHO, тебе и стоило бы делать тоже). Тебе также придется блокировать (IP-адреса) всех известных DoH-серверов, чтобы заставить их использовать твой DNS. Хороший список их можно найти ЗДЕСЬ. Удачи с твоим проектом.

Цитировать Имя

Cae7ano Guest	#4 23.12.2024 14:08:00 Фильтр содержимого DNS по категориям от OpenDNS. Работает отлично.
	Цитировать Имя

ChessMck

Guest

21.12.2024 13:44:00

Как я и предлагал, чтобы начать — заблокируйте все распространенные порты для VPN на подсети, где находятся дети, в направлении протокола 500, 1194, 1723, 4500, 51820. Но что вы на самом деле делаете, чтобы заблокировать порно контент вне VPN?

Цитировать Имя

Cae7ano

Guest

21.12.2024 11:26:00

Спасибо всем за ваши предложения. Я, честно говоря, ожидал, что это будет игра в "достань-ка-и-поймай". Давайте попробуем придумать какие-нибудь идеи. Родители часто не хотят настоятельно требовать эффективной блокировки подобной технологии. Даже, например, когда ученики могут получить доступ к мобильному интернету, отключив Wi-Fi.

Цитировать Имя

packetengines Guest	#7 20.12.2024 23:29:00 Короткий ответ: нет.
	Цитировать Имя

ChessMck Guest	#8 20.12.2024 18:35:00 И они все могут загружать взрослые видео, чтобы смотреть их прямо на телефоне или планшете.
	Цитировать Имя

RobbieH Guest	#9 20.12.2024 18:32:00 Даже в таком случае и даже находясь на территории школы, как бы вы предотвратили это, когда дети едут в школьном автобусе?
	Цитировать Имя

CanadaGuy Guest	#10 20.12.2024 18:31:00 Да, это... Wi-Fi больше не контролирует информацию. Дешёвый мобильный интернет сделал своё дело. Если хочешь вернуть контроль, придется обмотать здание фольгой.
	Цитировать Имя

RobbieH

Guest

#11

20.12.2024 18:22:00

Личные устройства их заботой, верно? Ну, на телефоне достаточно отключить Wi-Fi, и это обойдёт любые ваши ограничения. Это проблема для их родителей (вы упоминали смартфоны). Внутри школы, на территории, отключите административный доступ, чтобы ученики не могли устанавливать приложения. Это первый шаг.

Цитировать Имя

ChessMck

Guest

#12

20.12.2024 18:19:00

Заблокировать VPN, использующие порт 443, будет очень сложно (особенно если вы не применяете сертификаты на устройствах). Я был в местах с экстремальной блокировкой, и мой VPN, использующий порт 443, продолжал работать. В большинстве случаев, возможно, проще просто заблокировать известные порты...

Цитировать Имя

Cae7ano

Guest

#13

20.12.2024 11:40:00

Мы управляем школьной средой и должны предотвратить обход студентами ограничений контента (порнография, азартные игры, оружие, наркотики и т.д.) с помощью сторонних VPN. Все просто. Можно ли это сделать на новом NGFW EFG без включения NeXT AI SSL inspection (чтобы избежать установки сертификата на каждый отдельный смартфон...)?

Цитировать Имя

packetengines Guest	#14 12.12.2024 09:31:00 Интересно понять, почему?
	Цитировать Имя

Читают тему (гостей: 1)

BBCode Правила

Форма ответов

Ваше имя*

Текст сообщения*

Перетащите файлы

Ничего не найдено

Загрузить картинки

Показывать графические смайлы в этом сообщении