Bloquear programas P2P

GuilhermeBR
(usa CentOS)

Enviado em 15/04/2010 - 22:16h

Pessoal,

Como vcs fazem, para bloquear programas P2P nas suas redes?

GuilhermeBR
(usa CentOS)

Enviado em 18/04/2010 - 01:54h

Ninguém pessoal?

Andei lendo, sobre o Layer 7. Alguém já implementou?

No mesmo artigo, sobre o layer 7 aqui do site, o autor diz:

"A solução seria fechar todo o FORWARD e redirecionar o acesso à porta 80 para um servidor proxy e então filtrar o acesso a web, esta é a forma mais eficaz de ter todo um controle de tudo que está trafegando na rede, mas existem outras soluções não tanto eficazes, que atendem a algumas situações como bloqueio de MSN, p2p, Skype entre outros serviços."

Acho que seria a melhor opção, utilizando o que já tenho. Por enquanto, não quero me aventurar no mundo novo de layer 7, pois ainda não o domino.

miura 787
(usa Ubuntu)

Enviado em 18/04/2010 - 02:49h

Mapeie estes programas em funcionamento com um sniffer (recomendo o wireshark), verifique os protocolos, portas e etc...

Bloqueie co firewall.

Caso seja possível, instale estes programas em alguma máquina, use-o e crie as regras baseadas nas leituras do sniffer.

Ats
Miura 787

GuilhermeBR
(usa CentOS)

Enviado em 18/04/2010 - 03:30h

Humanamente impossível mapear esses programas. Isso pq, existem milhares de programas P2P, e toda semana, sai mais um.

A solução, acho que seria o que postei acima, redirecionar o tráfego pra porta 80. Mas ainda, tenho dúvidas de como fazer isso. =/