[آموزش] بستن Protocol های مزاحم در RRAS

[Aria]

سلام.

شاید شما هم تمایل به راه اندازی سرور های ارائه دهنده سرویس های Tu-nne_ling داشته باشید که در این حالت آسانترین و به صرفه ترین راه ممکن استفاده از سرور های ویندوز و برنامه RRAS هست که در ویندوز به صورت رایگان قرار گرفته.

مشکل اصلی، استفاده کاربران شما از برنامه های Peer-to-Peer مثل برنامه Torrent و Limewire و ... هست که باعث میشه شما ناخاسته شبکه سرور خودتون را وارد شده در این سیستم ها ببینید و در نتیجه Copyright Report از دیتاسنتر دریافت کنید و مجبور بشید یا مشکل رو حل کنید و یا مشتری رو اخراج کنید و دیگه بهش سرویس ندید.

خوب، در این حالت به این فکر می افتید که چجوری میشه این مشکل رو حل کرد که هم از شر Report ها راحت شد و هم مشتری رو نگه داشت ؟!

برنامه زیر یک شاهکار واقعی در این ضمینه هست:

PeerBlock - Releases

با نصب و تنظیم این برنامه در سرور یا سرور مجازی خودتون، میتونید بدون دقدقه در مورد استفاده بیش از حد از RAM و CPU برای برنامه های Firewall و همینطور مزاحمت های نرم افزاری از جلمه Pop-up ها و ... از سرورتون برای سرویس های RRAS و همینطور کارهای شخصی خودتون استفاده کنید!

پس از نصب، یک Wizard لود خواهد شد که شما رو تا پایان مراحل تنظیم راهنمایی می کنه و تنها کار لازم در این wizard تیک زدن موارد مورد نیاز شما هست برای مسدود شدن مثل Ads - Malware - P2P و ... که به همین سادگی و با چند تیک میتونید اونها رو روی سرورتون به کلی مسدود کنید!

این برنامه به صورت خودکار لیست های جدید رو از سایت معتبر iblocklist.com دریافت می کنه و سرور شما رو همیشه به روز نگه می داره!

تمام این موارد و این برنامه به صورت رایگان ارائه میشه و در نتیجه باید از سازنده برنامه، آقای Mark Bulas برای این برنامه بی نظیر تشکر ویژه کرد.

All credits for this program will go to Mr.Mark Bulas and we gratefully thank him from WebHostingTalk.ir for releasing such a useful tool.

با تشکر.

[trueenzo]

سلام
برنامه جالبی بود ممنون

برای حل مساله اسپمرها در سرویسهای *ی پی ان دیگر چه راه حلی را پیشنهاد می کنید
لیست ارسال کننده های اسپم در دیتابیس اون برنامه هم پولی و اشتراکی بود
در عین حال نمی دونم لیست اسپمرها اصولا به حل مشکل کمکی می کند یا نه

ممنون

[trueenzo]

خوب خودم ادامه می دم تاپیک رو چون برنامش جالب بود
رو حالت استندبای 2 مگ رم می گیره تو چند تا یوزر 8 مگ
تا 22 مگ هم دیدم

کلا مشکل خاصی ندیدم
من این دیتابیس هاش رو اکتیو کردم
dshield
hijacked
primary threats

با لول وان هم مشکل داشتم با وجودی که توصیه کلی خودش بود وب از کار میوفتاد
تغییری بود آپدیت می کنم همینجا

[Aria]

سلام.

روش های جلوگیری از Spam زیادی وجود داره از طریق خود مجازی ساز اصلی و همینطور با استفاده از firewall های سخت افزاری و موارد بسیار دیگر ولی در این تاپیک فقط در مورد همین برنامه بحث خواهد شد و آموزش روش های جلوگیری از spam رو در تاپیک جدایی در اسرع وقت ایجاد خواهم کرد.

نتایج جالبی بود، ممنون که به اشتراک گزاشتید.

با تشکر.

[m_dg_farari]

سلام جناب آریا.
پورت های اسپم که تا الآن شناخته شده بود توسط من (ما :دی) رو من به صورت دستی بستم. الآن این برنامه رو دیدم که واقعا میتونم بگم نجات دهنده ی من از سردرد های مکرر در طول روز ! (هفته ای 1 بار!) هست! واقعا دست سازنده ی این نرم افزار درد نکنه و خدا پدر و مادرشو براش نگه داره! خدا شما رو هم خیر بده که این نرم افزار رو به ما هم معرفی کردید! مطمئنم دست کم 10 نفر مثل من این نرم افزار رو دانلود کردن و از استفاده از اون لذت بردن!
فقط چند تا سوال
یکی اینکه میشه در مورد آپشن های قابل مسدود کردن یه توضیحی برای ما مبتدی ها هم بدین؟
مثلا: P2P یعنی پوینت تو پوینت ! یعنی پس کاربران من دیگه توان اتصال از طریق پورت PPTP رو ندارند!؟
ADS چه کاربردی داره؟
Eucational چه کاربردی داره؟
من فقط میخوام پورت های تورنت اتوماتیک شناسایی و بسته بشه! البته اینم میدونم که تورن اوپن پورت هست! چون من حدود 135 تا پورت رو لیمیت کردم و بازم هفتگی دارم ریپورت میگیرم!
لطف کنید کمکم کنید که واقعا از این همه زجر روانی راحت بشم!
ممنون و متشکر

[m_dg_farari]

سلام
من این نرم افزار رو نصب کردم و حدود 7 روزی راحت بودم! ولی بعد از حدود 7 روز باز مشکل ها شروع شد... ! ریپورت پشت ریپورت!
کسی راهی داره برای آزاد شدن از این وضعیت؟ به خدا از نرم افزاری باشه که درست حسابی ببنده جلوی این پورت ها رو من تا 200 تومن هم پول میدم براش!
تو رو خدا یکی به دادم برسه!

[Vahid]

من یه سوال دارم مگه خود Windows Firewall توانایی بستن یه پورت رو نداره؟
من تا جایی که اطلاع دارم میتونید یه access list بزارید همه رو Deny کنه یه سری پورت ها رو Allow کنه ....
من فقط العان ویندوز سرور 2008 ندارم چک کنم کانفیگ کنم خبر بدم
یکی داره بده من تست میکنم جوابشو میزارم برا بقیه

[RezaFH]

من یه سوال دارم مگه خود windows firewall توانایی بستن یه پورت رو نداره؟
من تا جایی که اطلاع دارم میتونید یه access list بزارید همه رو deny کنه یه سری پورت ها رو allow کنه ....
من فقط العان ویندوز سرور 2008 ندارم چک کنم کانفیگ کنم خبر بدم
یکی داره بده من تست میکنم جوابشو میزارم برا بقیه

برای اینکه rras فعال بشه ، فایروال خود ویندوز باید غیرفعال باشه!
مساله هم بستن یک پورت نیست (که این کار خیلی راحت انجام میشه)
مساله اینکه که تورنت (که مشکل اساسی ایشون و خیلی ها هست) پورت خاصی نداره که ببندی و خلاص بشی !

[Aria]

سلام.

در جواب به آقای m_dg_farari باید عرض کنم که متاسفانه من این روزها وقت برای انجام کارهای خودم هم ندارم ولی سعی می کنم در اسرع وقت توضیح مختصری در این موارد بدم (البته زیاد هم لازم نیست، یکم google کنید معانی موارد مختلف به صورت کامل براتون روشن میشه).
همینطور باید عرض کنم که بستن protocol هایی مانند P2P در واقع بیش از 90% از فعالیت torrent جلوگیری می کنه.

در پاسخ به وحید، بله درسته این کار رو میشه کرد ولی فقط در ویندوز 2008 و البته با کمی کمک گرفتن از NPS !

در پاسخ به رضا، این صحبت شما در مورد ویندوز 2003 کاملاً صحیح هست ولی در ویندوز 2008 این اشکال برطرف شده و حالا RRAS و Windows Firewall و NPS به صورت یک بسته ی هماهنگ باهم کار می کنند.

با تشکر.

[Vahid]

برای اینکه rras فعال بشه ، فایروال خود ویندوز باید غیرفعال باشه!
مساله هم بستن یک پورت نیست (که این کار خیلی راحت انجام میشه)
مساله اینکه که تورنت (که مشکل اساسی ایشون و خیلی ها هست) پورت خاصی نداره که ببندی و خلاص بشی !

رضا جان شما پست منو نخوندی من گفتم ویندوز 2008 | شما اگه Access list کار کرده باشد میتونید همه پورت ها رو Deny کنید و فقط پورت هایی که نیاز دارید رو باز بزارید .... حالا هر پورتی میخواد باشه !
حالا محسن قراراه امشب به من یه سرور 2008 بده من چک میکنم جوابشو میزارم براتون !

---------- Post added at 11:10 PM ---------- Previous post was at 09:28 PM ----------

من تست کردم جواب کامل گرفتم
بهترین پیشنهاد :
سویچ کنید روی Windows 2008 و با Windows Firewall with Advanced Security پورت هایی که میخواید باز نگه دارید بقیه رو ببندید !