Информация
Настройка
Новости
Контакты
Новинка
Распродажа
Оплата
Доставка
Загрузки
  • Прошивки
    • WinBox
    • RouterOS
    • Мобильные приложения MikroTik
    • Архив
  • Changelogs
  • RouterOS
  • Мобильные приложения MikroTik
  • Архив
Форум
Услуги
  • Внедрение
  • Настройка
  • Поддержка
  • Ремонт
    info@mikrotik.moscow
    +7 495 320-55-52
    Заказать звонок
    Mikrotik.moscow
    Каталог
    • Акции
      Акции
    • Маршрутизаторы
      Маршрутизаторы
    • Коммутаторы
      Коммутаторы
    • Радиомосты и уличные точки доступа
      Радиомосты и уличные точки доступа
    • Wi-Fi для дома и офиса
      Wi-Fi для дома и офиса
    • LTE/5G
      LTE/5G
    • Powerline адаптеры
      Powerline адаптеры
    • IoT устройства
      IoT устройства
    • Оборудование 60 ГГц
      Оборудование 60 ГГц
    • Материнские платы RouterBOARD
      Материнские платы RouterBOARD
    • Корпуса
      Корпуса
    • Интерфейсы
      Интерфейсы
    • SFP/QSFP трансиверы
      SFP/QSFP трансиверы
    • Аксессуары
      Аксессуары
    • Антенны
      Антенны
    • Архив
      Архив
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Скачать WinBox Скачать Прошивки Форум > RouterOS Форум > SwOS Форум > Железо
    Mikrotik.moscow
    Каталог
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Mikrotik.moscow
    Телефоны
    +7 495 320-55-52
    Заказать звонок
    0
    0
    0
    Mikrotik.moscow
    • +7 495 320-55-52
      • Назад
      • Телефоны
      • +7 495 320-55-52
      • Заказать звонок
    • info@mikrotik.moscow
    • г. Москва, ул. Бакунинская, 84
    • Пн-Пт: 09-00 до 18-00
      Сб-Вс: выходной


    • Кабинет
    • 0 Сравнение
    • 0 Избранное
    • 0 Корзина
    Главная
    Форум
    RouterOS
    Как заблокировать VPN Psiphon?

    Как заблокировать VPN Psiphon?

    Форумы: RouterOS, Аппаратное обеспечение, SwOS, Обратная связь, Объявления, Сторонние инструменты
    Поиск  Пользователи  Правила  Войти
    Страницы: 1
    RSS
    Как заблокировать VPN Psiphon?, RouterOS
     
    loveman
    Guest
    #1
    0
    14.04.2016 20:28:00
    Привет! Кто сталкивался с трудностями в блокировке "psiphon vpn", поделитесь, пожалуйста, идеями здесь. Спасибо, с уважением.
     
     
     
    loveman
    Guest
    #2
    0
    29.04.2016 19:27:00
    Нет ответа Нет ответа
     
     
     
    olkitu
    Guest
    #3
    0
    03.05.2016 04:02:00
    Что вы имеете в виду под «блокировкой с серверов Mikrotik»? Если хотите заблокировать какой-то сервис, пожалуйста, блокируйте все протоколы и порты, которые подключаются к dst-address (серверы phipson). Я не понимаю, почему вы блокируете только один VPN-сервис. Думаю, это очень сложно заблокировать, потому что сервис использует несколько пулов IP-адресов.
     
     
     
    loveman
    Guest
    #4
    0
    05.06.2016 20:41:00
    В моей компании я блокирую все сайты и приложения социальных сетей, таких как Facebook и другие. Однако любой пользователь компании, используя приложение Psiphon VPN, может открыть все социальные сети. Когда я пытался заблокировать VPN-приложение, столкнулся с проблемой большого диапазона IP-адресов. Как в Mikrotik заблокировать VPN? С уважением.
     
     
     
    pe1chl
    Guest
    #5
    0
    06.06.2016 07:19:00
    Как только вам удастся заблокировать vpn Psiphon, люди найдут другой vpn, который вы не заблокировали. Лучший способ избежать таких ситуаций — заставить их подписать договор, запрещающий те действия, которые вам не нравятся в вашей компании, чтобы вы могли уволить их при нарушении. Все технические меры рано или поздно дадут сбой, особенно если вы разрешаете прямую (NAT-)маршрутизацию в интернет с систем пользователей.

    Единственный способ хоть как-то держать всё под контролем — запускать прокси и заставлять пользователей работать через него, но даже тогда прокси должен быть более продвинутым, чем тот, что есть в роутере MikroTik, если вы хотите заблокировать всё.

    К тому же это будет постоянная работа — мониторить и перенастраивать прокси, чтобы отслеживать изменения в доступном софте и новые уловки, которые появляются со временем.
     
     
     
    haik01
    Guest
    #6
    0
    06.06.2016 08:47:00
    Чем меньше вы блокируете, тем меньше у вас будет головной боли. Не нужно блокировать сервисы, а лучше разработать хорошие, надёжные и разумные правила использования интернета. Не позволяйте неспособности менеджера «контролировать» продуктивность своих сотрудников решаться «техническими» методами. Этот вопрос (блокировка социальных сетей, VPN и т.д.) важнее технических решений. Его нужно обсуждать и решать на уровне высшего руководства. Если вы блокируете соцсети только потому, что сотрудники «целыми днями сидят на Facebook» и так далее, значит, это проблема управления, а не техническая.
     
     
     
    loveman
    Guest
    #7
    0
    07.06.2016 12:15:00
    Спасибо за ваш ответ. Мой начальник сказал заблокировать две VPN-программы: Psiphon VPN и Hotspot Shield. Сейчас я заблокировал Hotspot Shield, теперь нужно заблокировать вторую. Есть идеи, как удалить программу? Пишите здесь. С уважением.
     
     
     
    loveman
    Guest
    #8
    0
    07.06.2016 12:19:00
    Я не могу контролировать своих сотрудников после того, как они начали использовать программу для доступа к социальным сетям, поэтому мне нужно заблокировать популярные VPN-программы. С уважением.
     
     
     
    pe1chl
    Guest
    #9
    0
    07.06.2016 12:32:00
    У тебя другая проблема, не связанная с роутерами и сетями.
     
     
     
    skyctgbd
    Guest
    #10
    0
    07.06.2016 18:47:00
    Запомните одну вещь: полностью или на 100% остановить VPN-программу невозможно, потому что она постоянно ищет и меняет путь от старого адреса или порта.
     
     
     
    loveman
    Guest
    #11
    0
    08.06.2016 06:46:00
    Да, мой друг. Но когда я попытался отключить Hotspot Shield VPN, программа просто перестала работать. Только Psiphon так сложно отключить. Должен быть способ, чтобы это сделать.
     
     
     
    haik01
    Guest
    #12
    0
    09.06.2016 14:54:00
    Ты правда думаешь, что после блокировки VPN-программы сотрудники станут смелыми, честными и НИКОГДА больше не будут пользоваться VPN? Могу дать 100% гарантию: они найдут альтернативу. Например, OpenVPN, который даже обходит великую (фаер) стену Китая, Бутана, Омана и других стран с очень ужесточённым контролем VPN на государственном уровне и дорогостоящим оборудованием. Так что не думай, что с помощью Mikrotik ты сможешь остановить VPN. Ни в коем случае. Лучше оставить его открытым, чтобы люди могли пользоваться Facebook и прочим...
     
     
     
    loveman
    Guest
    #13
    0
    06.07.2016 05:10:00
    Спасибо, но нужно ли блокировать соцсети в компании?
     
     
     
    melissaclarke
    Guest
    #14
    0
    05.11.2017 19:05:00
    Если вы хотите заблокировать это приложение, вам нужно будет заблокировать все VPN, которые не принадлежат вам. Вы можете почитать про Psiphon здесь или просто следовать инструкциям ниже, чтобы разблокировать приложение:

    – Включите DPI-SSL Client Inspection, перейдя в DPI-SSL | Client SSL и выбрав Enable SSL Client Inspection. Убедитесь, что включены IPS, GAV, Spyware и Application Firewall.  
    – Включите все подписи приложения Psiphon, перейдя в Firewall | App Control Advanced. Выберите категорию PROXY-ACCESS и приложение Psiphon. Настройте приложение так, чтобы его блокировали и вели логи.  
    – Также заблокируйте Encrypted Key Exchange TCP Random Traffic (SID 5).  
    – Включите блокировку подписи SSH-приложения (SID 10097) «SSH – Client Request Outbound» или создайте правило доступа, чтобы блокировать исходящие TCP/22 SSH с LAN на WAN.
     
     
     
    olkitu
    Guest
    #15
    0
    30.04.2016 12:17:00
    Ты имеешь в виду: https://psiphon.ca/index.html ? Не знаю почему, но можно заблокировать все IP-адреса Psiphon с помощью файрвола.
     
     
     
    loveman
    Guest
    #16
    0
    02.05.2016 08:11:00
    Да, я это имел в виду, но ты можешь помочь мне заблокировать это на сервере Mikrotik? Какой протокол и диапазон IP адресов использует программа, чтобы ее попытаться заблокировать?
     
     
     
    Страницы: 1
    Читают тему
    +7 495 320-55-52
    info@mikrotik.moscow
    Электрозаводская, Бауманская
    Москва, ул. Бакунинская, 84с21
    Конфиденциальность Оферта
    © 2025 «Mikrotik.Moscow»
    Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры