[آموزش] بستن Protocol های مزاحم در RRAS

سلام.

شاید شما هم تمایل به راه اندازی سرور های ارائه دهنده سرویس های Tu-nne_ling داشته باشید که در این حالت آسانترین و به صرفه ترین راه ممکن استفاده از سرور های ویندوز و برنامه RRAS هست که در ویندوز به صورت رایگان قرار گرفته.

مشکل اصلی، استفاده کاربران شما از برنامه های Peer-to-Peer مثل برنامه Torrent و Limewire و ... هست که باعث میشه شما ناخاسته شبکه سرور خودتون را وارد شده در این سیستم ها ببینید و در نتیجه Copyright Report از دیتاسنتر دریافت کنید و مجبور بشید یا مشکل رو حل کنید و یا مشتری رو اخراج کنید و دیگه بهش سرویس ندید.

خوب، در این حالت به این فکر می افتید که چجوری میشه این مشکل رو حل کرد که هم از شر Report ها راحت شد و هم مشتری رو نگه داشت ؟!

برنامه زیر یک شاهکار واقعی در این ضمینه هست:

PeerBlock - Releases

با نصب و تنظیم این برنامه در سرور یا سرور مجازی خودتون، میتونید بدون دقدقه در مورد استفاده بیش از حد از RAM و CPU برای برنامه های Firewall و همینطور مزاحمت های نرم افزاری از جلمه Pop-up ها و ... از سرورتون برای سرویس های RRAS و همینطور کارهای شخصی خودتون استفاده کنید!

پس از نصب، یک Wizard لود خواهد شد که شما رو تا پایان مراحل تنظیم راهنمایی می کنه و تنها کار لازم در این wizard تیک زدن موارد مورد نیاز شما هست برای مسدود شدن مثل Ads - Malware - P2P و ... که به همین سادگی و با چند تیک میتونید اونها رو روی سرورتون به کلی مسدود کنید!

این برنامه به صورت خودکار لیست های جدید رو از سایت معتبر iblocklist.com دریافت می کنه و سرور شما رو همیشه به روز نگه می داره!

تمام این موارد و این برنامه به صورت رایگان ارائه میشه و در نتیجه باید از سازنده برنامه، آقای Mark Bulas برای این برنامه بی نظیر تشکر ویژه کرد.

All credits for this program will go to Mr.Mark Bulas and we gratefully thank him from WebHostingTalk.ir for releasing such a useful tool.

با تشکر.

سلام
برنامه جالبی بود ممنون

برای حل مساله اسپمرها در سرویسهای *ی پی ان دیگر چه راه حلی را پیشنهاد می کنید
لیست ارسال کننده های اسپم در دیتابیس اون برنامه هم پولی و اشتراکی بود
در عین حال نمی دونم لیست اسپمرها اصولا به حل مشکل کمکی می کند یا نه

ممنون

خوب خودم ادامه می دم تاپیک رو چون برنامش جالب بود
رو حالت استندبای 2 مگ رم می گیره تو چند تا یوزر 8 مگ
تا 22 مگ هم دیدم

کلا مشکل خاصی ندیدم
من این دیتابیس هاش رو اکتیو کردم
dshield
hijacked
primary threats

با لول وان هم مشکل داشتم با وجودی که توصیه کلی خودش بود وب از کار میوفتاد
تغییری بود آپدیت می کنم همینجا

سلام.

روش های جلوگیری از Spam زیادی وجود داره از طریق خود مجازی ساز اصلی و همینطور با استفاده از firewall های سخت افزاری و موارد بسیار دیگر ولی در این تاپیک فقط در مورد همین برنامه بحث خواهد شد و آموزش روش های جلوگیری از spam رو در تاپیک جدایی در اسرع وقت ایجاد خواهم کرد.

نتایج جالبی بود، ممنون که به اشتراک گزاشتید.

با تشکر.

سلام جناب آریا.
پورت های اسپم که تا الآن شناخته شده بود توسط من (ما :دی) رو من به صورت دستی بستم. الآن این برنامه رو دیدم که واقعا میتونم بگم نجات دهنده ی من از سردرد های مکرر در طول روز ! (هفته ای 1 بار!) هست! واقعا دست سازنده ی این نرم افزار درد نکنه و خدا پدر و مادرشو براش نگه داره! خدا شما رو هم خیر بده که این نرم افزار رو به ما هم معرفی کردید! مطمئنم دست کم 10 نفر مثل من این نرم افزار رو دانلود کردن و از استفاده از اون لذت بردن!
فقط چند تا سوال
یکی اینکه میشه در مورد آپشن های قابل مسدود کردن یه توضیحی برای ما مبتدی ها هم بدین؟
مثلا: P2P یعنی پوینت تو پوینت ! یعنی پس کاربران من دیگه توان اتصال از طریق پورت PPTP رو ندارند!؟
ADS چه کاربردی داره؟
Eucational چه کاربردی داره؟
من فقط میخوام پورت های تورنت اتوماتیک شناسایی و بسته بشه! البته اینم میدونم که تورن اوپن پورت هست! چون من حدود 135 تا پورت رو لیمیت کردم و بازم هفتگی دارم ریپورت میگیرم!
لطف کنید کمکم کنید که واقعا از این همه زجر روانی راحت بشم!
ممنون و متشکر

سلام
من این نرم افزار رو نصب کردم و حدود 7 روزی راحت بودم! ولی بعد از حدود 7 روز باز مشکل ها شروع شد... ! ریپورت پشت ریپورت!
کسی راهی داره برای آزاد شدن از این وضعیت؟ به خدا از نرم افزاری باشه که درست حسابی ببنده جلوی این پورت ها رو من تا 200 تومن هم پول میدم براش!
تو رو خدا یکی به دادم برسه!

من یه سوال دارم مگه خود Windows Firewall توانایی بستن یه پورت رو نداره؟
من تا جایی که اطلاع دارم میتونید یه access list بزارید همه رو Deny کنه یه سری پورت ها رو Allow کنه ....
من فقط العان ویندوز سرور 2008 ندارم چک کنم کانفیگ کنم خبر بدم
یکی داره بده من تست میکنم جوابشو میزارم برا بقیه

نقل قول:

---

نوشته اصلی توسط vahid

من یه سوال دارم مگه خود windows firewall توانایی بستن یه پورت رو نداره؟
من تا جایی که اطلاع دارم میتونید یه access list بزارید همه رو deny کنه یه سری پورت ها رو allow کنه ....
من فقط العان ویندوز سرور 2008 ندارم چک کنم کانفیگ کنم خبر بدم
یکی داره بده من تست میکنم جوابشو میزارم برا بقیه

---

برای اینکه rras فعال بشه ، فایروال خود ویندوز باید غیرفعال باشه!
مساله هم بستن یک پورت نیست (که این کار خیلی راحت انجام میشه)
مساله اینکه که تورنت (که مشکل اساسی ایشون و خیلی ها هست) پورت خاصی نداره که ببندی و خلاص بشی !

سلام.

در جواب به آقای m_dg_farari باید عرض کنم که متاسفانه من این روزها وقت برای انجام کارهای خودم هم ندارم ولی سعی می کنم در اسرع وقت توضیح مختصری در این موارد بدم (البته زیاد هم لازم نیست، یکم google کنید معانی موارد مختلف به صورت کامل براتون روشن میشه).
همینطور باید عرض کنم که بستن protocol هایی مانند P2P در واقع بیش از 90% از فعالیت torrent جلوگیری می کنه.

در پاسخ به وحید، بله درسته این کار رو میشه کرد ولی فقط در ویندوز 2008 و البته با کمی کمک گرفتن از NPS !

در پاسخ به رضا، این صحبت شما در مورد ویندوز 2003 کاملاً صحیح هست ولی در ویندوز 2008 این اشکال برطرف شده و حالا RRAS و Windows Firewall و NPS به صورت یک بسته ی هماهنگ باهم کار می کنند.

با تشکر.

نقل قول:

---

برای اینکه rras فعال بشه ، فایروال خود ویندوز باید غیرفعال باشه!
مساله هم بستن یک پورت نیست (که این کار خیلی راحت انجام میشه)
مساله اینکه که تورنت (که مشکل اساسی ایشون و خیلی ها هست) پورت خاصی نداره که ببندی و خلاص بشی !

---

رضا جان شما پست منو نخوندی من گفتم ویندوز 2008 | شما اگه Access list کار کرده باشد میتونید همه پورت ها رو Deny کنید و فقط پورت هایی که نیاز دارید رو باز بزارید .... حالا هر پورتی میخواد باشه !
حالا محسن قراراه امشب به من یه سرور 2008 بده من چک میکنم جوابشو میزارم براتون !

---------- Post added at 11:10 PM ---------- Previous post was at 09:28 PM ----------

من تست کردم جواب کامل گرفتم
بهترین پیشنهاد :
سویچ کنید روی Windows 2008 و با Windows Firewall with Advanced Security پورت هایی که میخواید باز نگه دارید بقیه رو ببندید !

این نرم افزار کل پورت هارو میبنده که ...
P2p که میزنیم ریموت و یاهو و مسنجر ها رو هم میبنده ... کلا فقط http باز میمونه ... حالا فرض کنیم کاربرای ما میخوان ریموت کارکنند ! ریموت که هیچی .. مسنجر ...

دوست عزیز ، شما تنظیمات رو مشکل دار زدی :) این پورت ها رو که نمیبنده هیج! بعضی از تورنت ها رو هم نمیبنده!

دوستان لطفا به طرز کار برنامه دقت کنند
این برنامه اصولا با پورت کاری نداره
روش کارش اینطور هست که از دو سایت مخصوص این کار، لیستهای آماده ای رو بهش معرفی می کنید؛ حاوی آی پی هایی که مزاحم تشخیص می دهید
دقت کنید که فقط آدرسهایی رو چک می کنه نه پروتوکل یا پورت یا چیز دیگه ای. پورت تنها به عنوان جزیی از آدرس مقصد چک میشه

به عنوان مثال من وقتی از لیست
hijacked
استفاده می کنم به این معنی میشه که
آی پی هایی که در لیست آی پی های ***یده شده و غیرقانونی ریپورت شده اند رو ، ارتباط باهاشون رو مانع میشه

و یا لیست
spyware
حاوی آدرس هایی هست که به ارسال اسپای ریپورت شده اند و دسترسی به آن آدرسها را از کار می اندازد

و یا هر لیستی با هدف خاص خودش

توضیحات مربوط به هر لیست رو از سایت مبدا لیستها می تونید بخونید

راجع به بلوک کردن اچ تی تی پی:
روی این 3 تا لیستی که من فعال کردم بلوک دسترسیها از پورتهای اچ تی تی پی مشکلی ایجاد نکرد و من گذاشتم بلوک بمونه
اما با یک سری از لیست ها این بلوک مشکل داشت

========

من فعلا این 3 لیست رو فعال گذاشتم و راضیم
spyware
dshield
hijacked

======

ممنون بابت توضیحاتتون.
فقط 1 مورد! آیا به ایمن بودن این نرم افزار اعتمادی هست؟ (این بیشتر تجربی هست!) چون من الآن از یه جایی سرور دارم که اگه آبیوس ریپورت تورنت بیاد فاتحه سرورم خوندست! میخوام ببینم آیا قابل اعتماد هست؟ با بستن اسپی وار ها و پی 2 پی ها؟
ممنون

نقل قول:

---

نوشته اصلی توسط m_dg_farari

ممنون بابت توضیحاتتون.
فقط 1 مورد! آیا به ایمن بودن این نرم افزار اعتمادی هست؟ (این بیشتر تجربی هست!) چون من الآن از یه جایی سرور دارم که اگه آبیوس ریپورت تورنت بیاد فاتحه سرورم خوندست! میخوام ببینم آیا قابل اعتماد هست؟ با بستن اسپی وار ها و پی 2 پی ها؟
ممنون

---

شما هيچ وقت در نت چيزي بنام ايمني 100% نداريد.

نه .. این به کار ما نمیاد ... حتی اگه لیست رو دستی هم ویرایش کنیم بعد از یک بار آپدیت میاد روش و همه ویرایش ها هیچ میشه ...

کسی لیست پورت های مورد نیاز و اصلی رو داره که بریم روی 2008 و همه رو جز این پورت های بدون مشکل ببندیم ... (smtp هم فکر نکنم مشکل دار باشه آخه دیگه الان فقط به تورنت گیر میدن تا اسپم)

دوستان شرمنده یه سوال مبتدی

من یه وی پی اس دارم که دارم روش چیز پی ان می دم من این برنامه رو نصب کردم ولی چه جوری باید بزارم اجرا شه

هر وقت log off می کنم برنامه هم خودش بشته می شه یا نه ؟


ممنون می شم راهنمایی کنید

برید توی setting و تیک های مربوطه startup را بزنید توی قسمت next هست

---------- Post added at 09:21 PM ---------- Previous post was at 09:20 PM ----------

کسایی که استفاده کردند مشکل را حل می کنه یا نه ؟ امیدوارم اکی بشه