Как закрыть торренты в локальной сети

от торрентов спасет, а вот от более мудреных программ нет (((

Если один из находящихся в локальной сети запускает mTorrent качает пару минут, потом пропадает интернет у всех! Выключаю этого mTorrent пользователя на роутере, соединение восстанавливается!
Есть кто-либо, кто успешно позакрывал доступы торрентам в рутере?
Сам то я обладаю волей не качать музыку и фильмы, но вот LUsers слабы дуxом и ничего с искушением поделать не могут. Уговоры не помогают. Только отключение.

Сеть 10 компьютеров подключены через роутер D-Link DIR 300,
за NAT провайдера, IP адрес динамический"серый".

Вопрос был следующий:
Есть кто-либо, кто успешно позакрывал доступы торрентам в рутере D-Link DIR 300 ?
Как он это сделал ?
как закрыть доступ торрентам в рутере D-Link DIR 300 ?

Но если на компьютере пользователя это всё просто стало и стоит тормозит,
то роутер напрягает на полную свой процессор для обработки пустых открытых и полуоткрытых сессий, обеспечивая для них постоянное поддержание и маскарадинг IP адресов во внешнюю сеть.
А как всем понятно аппаратные ресурсы не бесконечны и за обеспечением этой бестолковой (пустой) работы процессору маршрутизатора (роутера) не остаётся времени на полезную работу.
Из моей практики D-Link DIR 300 способен нормально поддерживать до 150 одновременных сессий: "Активные сессии" — Сессии NAPT — Всего : 150

Значит всё упирается в ресурсы роутера.
У более дорогих роутеров, более мощные процессоры, выше возможности, но и у них есть предел.
Провайдеры Интернет сетей негласно ограничивают количество сессий от одного пользователя на возможном для своего железа уровне, он достаточно высокий.

Для бытовых роутеров производители в новых моделях или может быть прошивках обещают тоже добавить функцию ограничения одновременно открытых сессий.

Если даже роутер обеспечит свободное поддержание количества открытых сессий больше чем выделил провайдер, что толку, ваш канал станет заткнутый пробкой от торрент клиента,
и здесь уж и ежу понятно, что эффективное управление это ограничение числа сессий, обрыв полуоткрытых неактивных сессий
с одновременным предоставлением более высокого приоритета пакетам на новые адреса, и низкого приоритета длинным сессиям – закачкам. Smart QoS .

В настоящее время для нормального управления сетью с ограничением количества одновременно открытых соединений от одного пользователя приходится смотреть в сторону :
Software Routers&Firewalls (Программные маршрутизаторы)

Как заблокировать торрент на 100%

Торрент — это проблема, над которой безуспешно бьются многие администраторы.
На сегодня я не встречал нигде ни одного нормально работающего решения по блокировке торрентов.

Вот мой авторский метод. Простой, эффективный, нересурсоемкий и работающий.
Блокирует исключительно только торрент-траффик.
Для роутера Mikrotik.

/ip firewall filter
add ac=drop ch=forward p2p=a
add ac=drop ch=forward in-int=e2 pr=udp cont=«d1:ad2:id20:» dst-port=1025-65535 packet-s=95-190
add ac=drop ch=forward in-int=e2 pr=tcp cont=«info_hash=» dst-port=2710,80

Опционально, т.е. не обязательно:

— Блокируем скачку .torrent файлов:
add ac=drop ch=forward cont=»\r\nContent-Type: application/x-bittorrent» out-in=e2 pr=tcp src-p=80

— Блокируем локальный торрент:
add ac=drop ch=forward cont=»\r\nInfohash: » in-in=e2 pr=udp dst-port=6771

e2 = ether2 — Внутренний LAN интерфейс.
Команды, там где «\r\n… «- вставлять только через консоль. Фильтрацию по IP дописать думаю сможете и сами.

По аналогии правила работают для любого нормального роутера, который умеет анализировать траффик.

Данные получены путем анализа траффика через сниффер CommView.

Есть также несколько других методов блокировки торрент-траффика.
1. Закрыть все, разрешить только нужные порты.
2. Закрыть доступ к торрент-сайтам.

Но:
В п.1. Нельзя открывать порты выше 1024. Иначе торрент траффик все-равно найдет этот порт.
Да и закрывается кроме торрента много чего нужного.
Нужно регулярно открывать по необходимости нужные порты.

В п.2. Все торрент-сайты не закроешь. Их очень много.
Остается возможность войти на торрент-сайт по IP-адресу.
Или просто в любом доступном месте скопировать magnet-ссылку или .torrent файл, например через онлайн web-proxy.
Да и ресурсоемкий этот метод.

unixforum.org

как заблокировать пользователям сети torrent-ы

Модератор: SLEDopit

как заблокировать пользователям сети torrent-ы

Re: как заблокировать пользователям сети torrent-ы

Сообщение exi1e » 27.04.2009 23:40

Re: как заблокировать пользователям сети torrent-ы

наверно самое смешное заключается в том, что порты 80,25,110. тоже можно указать в качестве рабочих.

здесь, наверное, имеет смысл порекомендовать что-то тотально контролирующее тарфик.. например "совесть".
ибо в любой защите есть дыры.
— наверно самое простое поставить прокси-сервер с поименным доступом к определенным ресурсам.
— выключить НАТ.
— ограничить число активных подключений для IP.

Здесь не прозвучало одно из самых главных — зачем закрывать торенты.

Re: как заблокировать пользователям сети torrent-ы

i Уведомление от модератора

название темы поправил, автору настоятельная просьба — в будущем называть темы так, чтобы было понятно о чем в них идет речь.

Re: как заблокировать пользователям сети torrent-ы

Как клиенты получают доступ в интернет? Маршрутизатор-железка или прокся? если прокся то какая. Вообще хорошо бы, как уже говорилось, закрыть все кроме нужных, а если используется сквид, то запретить метод connect.

Re: как заблокировать пользователям сети torrent-ы

Тут надо смотреть в сторону интеллектуальных шлюзов =) Оно имхо правильно для таких решений.

Re: как заблокировать пользователям сети torrent-ы

а про тунелирование и tor чего нить слыхали? запрет метода connect, запрет обращения по IP спасут отца русской демократии

Re: как заблокировать пользователям сети torrent-ы

Метод CONNECT — способ организации туннелей различного свойства через HTTP-прокси. Прокси не распознает и не интерпретирует передаваемое содержимое. Он просто передает байты в обе стороны между клиентом и сервером. Для более подробного описания тунелирования и метода CONNECT, см. RFC 2817 и Tunneling TCP based protocols through Web proxy servers (expired).

это тонель между двумя машинами фактически, обходит все настройки сквида.

+ запрет по обращению на IP то есть на ресурса вида 213.180.204.8. Тогда торент клиенты будут бесполезны. Ну скачал пользователь torrent файл или из дома принес а толку прямое подключение к IP машин запрещено.

Re: как заблокировать пользователям сети torrent-ы

Сообщение skor » 28.04.2009 14:18

Re: как заблокировать пользователям сети torrent-ы

Сам тонель создается в соответствии с настройками, а вот что по этому тонелю передается сквиду не понять, следовательно большая часть различного рода ограничений и запретов действовать не будет.

Re: как заблокировать пользователям сети torrent-ы

Сообщение Frank » 29.04.2009 07:44

Re: как заблокировать пользователям сети torrent-ы

Так а я о чем толкую?

Re: как заблокировать пользователям сети torrent-ы

OUTPUT цепочка iptables отвечает за исходящий трафик от приложений СЕРВЕРА.
Руководство по Iptables 1.1.19

это тонель между двумя машинами фактически, обходит все настройки сквида.

Если речь идет о приватных торрентах, то я полностью согласен, а если говорить о DNT?

а здесь уже очень большой вопрос и о уровне пользователей, и о уровне администратора.

spiderman, у тебя какая ОС? какие ОС»ы у пользователей?
Кстати, минимум тут одно решение уже прозвучало.
+ к этому (как вариант) Анализируй ходящий трафик и закрывай «лишнее», кто тебе сказал, что лишний трафик это только торренты?

Re: как заблокировать пользователям сети torrent-ы

это тонель между двумя машинами фактически, обходит все настройки сквида.

Если Вы про DHT, то это элементарно:
1. режем фаерволом UDP пакеты
2. собственное все

Кроме того запрещаем обращаться к узлам по IP, а лишь по каноническому имени. Этим отрежем еще один обходной путь, не столько для торентов, сколько для всякого рода социальных сетей и порнухи на рабочем месте

Как закрыть торренты в организации

Пиринговые сети, в отличие от сетей социальных, не несут в себе прямой угрозы рабочему процессу. «Убийцами рабочего времени» их не назовешь, скорее это вор-растратчик, несанкционированно потребляющий сетевые ресурсы организации. Если канал в Интернете оплачивается в зависимости от объема потребленного трафика, то пара-тройка любителей скачать многогигабайтный контент существенно увеличит эту статью расходов. Но даже если канал безлимитный, «качальщики» несут другую проблему: пиринговый многопоточный трафик мгновенно загружает внутрисетевые ресурсы и негативно влияет на качество передачи информации в локальной сети. Казалось бы, что мешает этим лицам качать дома, где практически у каждого из них безлимит? Не останавливает даже угроза наказания вплоть до увольнения. Извечное стремление получать что-то «на шару», а может, нежелание перегружать личную сеть трафиком – неясно. Но что бы ни было, проблема имеет место, и бороться с ней очень тяжело.

Реально ли закрыть доступ к пиринговым сетям

Торрент, как и многие другие пиринговые сети, полностью заблокировать непросто: концепция этой технологии такова, что при желании можно воспользоваться массой обходных маневров и маленьких хитростей, позволяющих обойти как прямые, так и косвенные запреты.

На сегодняшний день есть только один действенный способ прекратить эту практику: издать приказ по организации, устанавливающий строжайший запрет сотрудникам на использование несанкционированных сетевых приложений (и лучше перечислить при этом список исключительно разрешенных). Как говорится, «все что не разрешено – запрещено». Разумеется, в том же документе следует предусмотреть виды наказаний нарушителей. Банальные штрафы и лишение премии не произведут нужного воздействия, гораздо лучше обязать пойманного на месте преступления оплатить перерасход трафика или погасить ущерб от неправомочных действий (объем ущерба легко подсчитает бухгалтерия). Поверьте, сумма штрафа, вдвое превышающая среднемесячную зарплату, способна утихомирить самого злостного нарушителя, а упоминание о том, что четверть этой суммы уйдет тому, кто его «сдаст», ликвидирует эту порочную практику в корне. Впрочем, последняя мера может привести к неуютной рабочей атмосфере. Как бы то ни было, даже при внедрении административных методов нелишне озаботиться и мерами технического порядка.

Способы блокирования пиринговых приложений

На сегодняшний день можно назвать лишь ряд полумер, рассчитанных на то, что торрент-клиенты не поддерживают тот или иной сценарий работы. Например, можно требовать, чтобы любой сетевой трафик был аутенфицирован, но этот способ пригоден только для крупных организаций с развитой сетевой инфраструктурой. Несколько проще установить прокси-сервер и требовать от пользователей работать только через него, однако наверняка найдутся варианты обхода. В этом случае можно как минимум запретить торрент-клиенты по строке user-agent через http filter (но часть клиентов может это подделать) или через другую оригинальную для конкретного торрент-трафика сигнатуру.

Более действенными средствами считаются наборы политик, регламентированные предприятием, например разрешение посещать только определенный перечень интернет-ресурсов или контроль запуска только определенных приложений. Полезно также применение брандмауэров ISA и TMG, в которых следует реализовать аутентификацию трафика и прочие методы контроля.

Вообще, рассматривая возможные методы блокировки нежелательного трафика, можно выделить два ключевых подхода: индивидуальный (для каждого рабочего места) и групповой, или сетевой (для всех пользователей). Первый пригоден при небольшом количестве ПК (а при развитой структуре ИТ-подразделения – и для большого количества) и предполагает установку средств контроля на каждый компьютер в сети. В перечень таких средств входят брандмауэры, позволяющие заблокировать доступ к настройкам паролем: с их помощью запрещается как запуск и работа с сетью определенным приложениям, так и использование специфических портов (в идеале оставляется открытым только необходимый минимум) в сочетании с запретом пользователю устанавливать собственные программы (что опять-таки легко обходится). Кроме того, устанавливаются средства контроля, мониторинга и удаленного управления, автоматически сообщающие администратору об активизации неопознанного приложения или превышении квоты на сетевой трафик. Не стоит забывать и о персональных средствах доступа: подключение к локальной сети таким устройствам, как смартфоны, планшеты, ноутбуки и им подобным должно иметь жестко регламентированный характер.

Для большого количества рабочих мест проще применить глобальные (централизованные) методы, среди которых наиболее простым и действенным считается блокирование специфических портов. К сожалению, и это не панацея: опытные пользователи найдут способ перенаправить потоки на другие порты, но какая-то часть менее технически подкованных нарушителей все же отпадет. Второе действие – перенаправление внешних запросов на прокси-сервер, а также прохождение их через стандартный шлюз и брандмауэр, в которых должно быть реализовано все что возможно из методов защиты: блокирование портов (открытие только разрешенных), аутентификация трафика (с последующим запретом неразрешенного application/x-bittorrent), ограничение количества потоков, формируемых каждым компьютером в сети.

Кстати, последняя мера, наряду с шейпингом (ограничением) трафика, если и не прекратит доступ к торрент-сервисам, то сделает его бесполезным: скачивание даже небольшого МР3-файла может затянуться на сутки, что рано или поздно вынудит нарушителя отказаться от использования пирингового клиента на рабочем месте.

В качестве дополнительного средства можно применить сетевые снифферы и с их помощью отслеживать (вручную или автоматически) рабочие места, на которых используются пиринговые клиенты. Естественно, с последующим принятием как административных, так и технических мер.

Когда задача не поддается разрешению

Любое действие порождает противодействие, и нередко попытки наложить табу на те или иные права пользователей выливаются в тотальную войну с применением всех видов тяжелого вооружения. Противник вырабатывает все новые и новые методы обхода запретов, сетевые и системные администраторы совершенствуют способы защиты, руководство изобретает способы наказаний – а в итоге все стороны оказываются в проигрыше.

В этой ситуации гораздо разумнее последовать принципу «если невозможно что-то победить, его следует возглавить».

Иными словами, зачастую выгоднее всего изыскать разумный компромисс. Например, если внешний сетевой трафик компании не тарифицируется помегабайтно, достаточно организовать пользование торрент-ресурсами во внерабочее время. Этот способ неплохо подходит и для компаний, которым провайдеры готовы предоставить неограниченный трафик только в ночное время (скажем, с 00:00 до 8:00). Но и здесь предоставлять неограниченный доступ к ресурсам торрент-сервисов каждому пользователю с его персонального рабочего места не стоит. Куда более оптимальным решением станет установка торрент-сервера как централизованного ресурса, с предоставлением к нему авторизованного доступа сотрудникам на основе единой политики безопасности предприятия посредством веб-интерфейса. Получается, что сотрудник сможет в любое время разместить на сервере свои закачки, но активизируются они только в оговоренное время. Что называется, и волки сыты, и овцы целы: помимо того что сеть компании в рабочее время не будет загружена избыточным трафиком, так еще и появляется возможность контролировать предпочтения отдельных пользователей. А это, в свою очередь, предполагает устранение возможного конфликта с законом (например, в отношении распространения порнографии или нелицензионного ПО) и поощрение сотрудника. Скажем, тому, кто регулярно загружает специфический контент, можно на день рождения подарить «от компании» что-нибудь специфическое из области его интересов. Да и HR-отделу может быть весьма интересна дополнительная информация о сотрудниках.

Стоит ли бороться с торрент-клиентами?

Ответ один: однозначно стоит. Пиринговые сети весьма показательны как источник «конфликтного» контента в правовом плане. Пиратский софт, незаконные видео- и аудиоматериалы, другая информация, полученная посредством P2P-технологий, не просто аморальны, но и ставят организацию, в которой подобное нарушение допускается, в один ряд с нарушителями закона: ведь основной принцип торрент-сетей – «скачал сам, отдай другому». В итоге крупная уважаемая фирма рискует прослыть распространителем детской порнографии или подпасть под действие норм о нарушении лицензионного права.

Выбрать, какими методами бороться с подобной угрозой, забота исключительно руководства компании. Единственное, чего не следует делать ни в коем случае, так это превращать борьбу с нарушителями в затяжное противостояние с собственными сотрудниками. Выход – найти компромиссное решение, устраивающее обе стороны: установить строжайший контроль за разумным использованием рабочего времени, состоянием и работой локальной сети. А для поощрения «хорошего поведения» сотрудников не лишним будет и дополнительный бонус к заработной плате – хотя бы в виде законного права на скачивание кинофильма.

Как закрыть торренты в локальной сети