IPS för blockering av torrents

Vet inte vad ni har för brandvägg, men i våran Clavister kan vi begränsa ner- samt uppladdnings hastigheten i diverse program, t.ex. µtorrent. 1kb/s upp och ner, då bytar inte µtorrent port.

Vad har ni för utrustning och hur många anställda rör det sig om?
Hur vet ni att det är torrenttrafik som belastar nätverket?
Börja kanske med att blockera trackers och sidor som tillhandahåller torrents för att se om det ger någon effekt.

Vi använder oss utav Clavister Application Control.
"This centrally managed service-based solution recognizes over 1,000 applications and network protocols, and more importantly, over 5,000 meta data tags associated with applications and network protocols."
Application Control

Har dock inte så mycket erfarenhet när det gäller Cisco, men det är ju ett ledande märke och borde även erbjuda liknande applikation.

Du får jättegärna skriva vad du gör/testar/funderar/kommer fram till här i tråden.

Börja i Policy ändan.
Blockar du torrent så byter de till news, ftp, HTTPs eller någon anann form av nedlanddning istället.

Ser du däremot till at tha en it-policy som säger att det är ett tjänstefel att tanka från jobbet så kan man sen ta itu med det på ett effektivt sätt via personalavdelningen.
Dock är det ett ordentligt jobb att ta fram en policy och den måste sen förankras riktigt högt upp. Helst VD nivå.

Kan ju börja säga att jag verkligen inte är kompetent på området, men det hindrar mig inte från att ge förslag.

Först och främst känns det som att ni behöver en policy på företaget. VD:n eller en hög chef får säga åt de anställda att de inte får använda företagets utrustning och jobbtid åt personliga och framförallt inte olagliga aktiviteter. Utan det stödet kan det bli mycket gnäll om ni går in och börjar strypa internetuppkopplingar och gör omstruktureringar i nätverksstrukturen.

Går det inte sätta upp ett skyddat Wifi nätverk där ip:n är låst till mac-adressen i datorn för företagets datorer och sedan ha ett öppet Wifi nät för de portabla "byod" (för att slänga sig med inne uttryck och visa hur med jag är...) enheterna, och strypa hastigheten på det portabla. Om de nu vill kolla facebook när de sitter på toa så behövs ju inte mer än 5 mbit för att alla ska vara glada? Om det är flera företag i samma byggnad så kan man kanske sätta ett Wifi för varje företag och dedikera bandbredd till varje (om ni har mest problem att det är någon av de andra som som använder torrents, eller för att kunna garantera de andra en stabil uppkoppling). Hur ni kan göra beror ju på utrustningen ni har, investeringspotential, kunskap (både hos er på it-avdelningen samt de övriga anställda), avtal med de som använder nätet etc.

Kanske innebär mer jobb att konfigurera alla ip adresser men när det väl är gjort en gång så borde det inte vara så mycket fortlöpande jobb, om ni inte har väldigt hög personalomsättning, eller om personalen är ute hos kunder/leverantörer och måste koppla in sig på andra nätverk ofta så de måste ha dynamisk ip (kanske kan lära dem ändra det själv, eller kanske till och med finns stöd i Windows, eller vilket os som nu används, för detta).

1. Finns där en Windows-domän kan man som tidigare sagt blockera processer vid namn. Vilket hindrar de mindre teknikkunniga eller de som inte förstår varför programmet är blockat. Om inget annat kommer man märka att allt fungerar bra innan folk hittat vägen runt problemet. Helst hade jag kombinerat det med en IT-policy som meddelas i samma veva vilket kan ge en känsla att "kanske de övervakar mig".

2. Finns där en Windows domän? Kör en radius server där, annars kör en lös radius server. Så att alla får personliga konton och lite spårbarhet. Har alla samma nyckel finns risken att den sprids, vilket leder till att utomstående kan får access. Har man en personlig inloggning är man lite mer försiktig när man delar nyckeln. Om du även har en domän ser man till att inloggningen från de enheterna sker automatiskt. De mobila enheterna så som telefoner kan även de logga in med samma uppgifter.

3. Begränsa bandbredden som varje ip-adress på insidan kan använda. Det går att göra enkelt i pfsense/m0n0wall, men har inte sett hur man gör i Ciscos utrustning.

4. En riktig applikationsbrandvägg är troligen en dyr investering. Den kan identifiera protokoll och program bra, blockera och prioritera. Kanske kan man få användarna att förstå att nedladdningen är det som gör att det blir slött? Du säger att ni övervakat och fått svar på att det är torrent trafik. Men det kan inte vara så att ni är många som arbetar mot molntjänster och webben att linan helt enkelt inte räcker till?

Detta löser WiFi-problemet, skulle precis föreslå RADIUS för att lösa den biten men ovanstående hann före.

Och TROTS detta vill nu företaget få bort fildelningen.