+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как заблокировать VPN Psiphon?

Как заблокировать VPN Psiphon?, RouterOS

loveman Guest	#1 0 14.04.2016 20:28:00 Привет! Кто сталкивался с трудностями в блокировке "psiphon vpn", поделитесь, пожалуйста, идеями здесь. Спасибо, с уважением.

loveman Guest	#2 0 29.04.2016 19:27:00 Нет ответа Нет ответа

olkitu

Guest

03.05.2016 04:02:00

Что вы имеете в виду под «блокировкой с серверов Mikrotik»? Если хотите заблокировать какой-то сервис, пожалуйста, блокируйте все протоколы и порты, которые подключаются к dst-address (серверы phipson). Я не понимаю, почему вы блокируете только один VPN-сервис. Думаю, это очень сложно заблокировать, потому что сервис использует несколько пулов IP-адресов.

loveman

Guest

05.06.2016 20:41:00

В моей компании я блокирую все сайты и приложения социальных сетей, таких как Facebook и другие. Однако любой пользователь компании, используя приложение Psiphon VPN, может открыть все социальные сети. Когда я пытался заблокировать VPN-приложение, столкнулся с проблемой большого диапазона IP-адресов. Как в Mikrotik заблокировать VPN? С уважением.

pe1chl

Guest

06.06.2016 07:19:00

Как только вам удастся заблокировать vpn Psiphon, люди найдут другой vpn, который вы не заблокировали. Лучший способ избежать таких ситуаций — заставить их подписать договор, запрещающий те действия, которые вам не нравятся в вашей компании, чтобы вы могли уволить их при нарушении. Все технические меры рано или поздно дадут сбой, особенно если вы разрешаете прямую (NAT-)маршрутизацию в интернет с систем пользователей.

Единственный способ хоть как-то держать всё под контролем — запускать прокси и заставлять пользователей работать через него, но даже тогда прокси должен быть более продвинутым, чем тот, что есть в роутере MikroTik, если вы хотите заблокировать всё.

К тому же это будет постоянная работа — мониторить и перенастраивать прокси, чтобы отслеживать изменения в доступном софте и новые уловки, которые появляются со временем.

haik01

Guest

06.06.2016 08:47:00

Чем меньше вы блокируете, тем меньше у вас будет головной боли. Не нужно блокировать сервисы, а лучше разработать хорошие, надёжные и разумные правила использования интернета. Не позволяйте неспособности менеджера «контролировать» продуктивность своих сотрудников решаться «техническими» методами. Этот вопрос (блокировка социальных сетей, VPN и т.д.) важнее технических решений. Его нужно обсуждать и решать на уровне высшего руководства. Если вы блокируете соцсети только потому, что сотрудники «целыми днями сидят на Facebook» и так далее, значит, это проблема управления, а не техническая.

loveman

Guest

07.06.2016 12:15:00

Спасибо за ваш ответ. Мой начальник сказал заблокировать две VPN-программы: Psiphon VPN и Hotspot Shield. Сейчас я заблокировал Hotspot Shield, теперь нужно заблокировать вторую. Есть идеи, как удалить программу? Пишите здесь. С уважением.

loveman Guest	#8 0 07.06.2016 12:19:00 Я не могу контролировать своих сотрудников после того, как они начали использовать программу для доступа к социальным сетям, поэтому мне нужно заблокировать популярные VPN-программы. С уважением.

pe1chl Guest	#9 0 07.06.2016 12:32:00 У тебя другая проблема, не связанная с роутерами и сетями.

skyctgbd Guest	#10 0 07.06.2016 18:47:00 Запомните одну вещь: полностью или на 100% остановить VPN-программу невозможно, потому что она постоянно ищет и меняет путь от старого адреса или порта.

loveman Guest	#11 0 08.06.2016 06:46:00 Да, мой друг. Но когда я попытался отключить Hotspot Shield VPN, программа просто перестала работать. Только Psiphon так сложно отключить. Должен быть способ, чтобы это сделать.

haik01

Guest

#12

09.06.2016 14:54:00

Ты правда думаешь, что после блокировки VPN-программы сотрудники станут смелыми, честными и НИКОГДА больше не будут пользоваться VPN? Могу дать 100% гарантию: они найдут альтернативу. Например, OpenVPN, который даже обходит великую (фаер) стену Китая, Бутана, Омана и других стран с очень ужесточённым контролем VPN на государственном уровне и дорогостоящим оборудованием. Так что не думай, что с помощью Mikrotik ты сможешь остановить VPN. Ни в коем случае. Лучше оставить его открытым, чтобы люди могли пользоваться Facebook и прочим...

loveman Guest	#13 0 06.07.2016 05:10:00 Спасибо, но нужно ли блокировать соцсети в компании?

melissaclarke

Guest

#14

05.11.2017 19:05:00

Если вы хотите заблокировать это приложение, вам нужно будет заблокировать все VPN, которые не принадлежат вам. Вы можете почитать про Psiphon здесь или просто следовать инструкциям ниже, чтобы разблокировать приложение:

– Включите DPI-SSL Client Inspection, перейдя в DPI-SSL | Client SSL и выбрав Enable SSL Client Inspection. Убедитесь, что включены IPS, GAV, Spyware и Application Firewall.
– Включите все подписи приложения Psiphon, перейдя в Firewall | App Control Advanced. Выберите категорию PROXY-ACCESS и приложение Psiphon. Настройте приложение так, чтобы его блокировали и вели логи.
– Также заблокируйте Encrypted Key Exchange TCP Random Traffic (SID 5).
– Включите блокировку подписи SSH-приложения (SID 10097) «SSH – Client Request Outbound» или создайте правило доступа, чтобы блокировать исходящие TCP/22 SSH с LAN на WAN.

olkitu Guest	#15 0 30.04.2016 12:17:00 Ты имеешь в виду: https://psiphon.ca/index.html ? Не знаю почему, но можно заблокировать все IP-адреса Psiphon с помощью файрвола.

loveman Guest	#16 0 02.05.2016 08:11:00 Да, я это имел в виду, но ты можешь помочь мне заблокировать это на сервере Mikrotik? Какой протокол и диапазон IP адресов использует программа, чтобы ее попытаться заблокировать?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры