Какими способами можно заблокировать использование tor browser в корпоративной сети?

Question

[anatoly_tim]

Добрый день, подскажите есть ли способы блокировки этого приложения? Гугление не дает конкретных инструкций.

Answer 1

[Владимир Мартьянов]

Вам вообще TOR запретить или именно TOR-Browser? Если саму сеть - в блэклист 10 IP корневых серверов и задача для обычных юзеров существенно усложнится.

Answer 2

[Армянское Радио]

Очевидно, не давать пользователям ставить и запускать это приложение - отключить сменные носители и запуск выполняемых файлов из системных папок. И отключить запись в системные папки вместе с этим.

Comments

[Владимир Мартьянов]

Оный браузер, насколько я знаю, может быть запущен откуда угодно, хоть из юзерского каталога.

[Армянское Радио]

vilgeforce: Групповой политикой можно запретить запуск файлов откуда попало.

Answer 3

[Александр]

белый список хостов в фаерволе. остальные все через корпоративный прокси где заданны правила. Также еще надо запретить использовать мобильный интернет, устоновить глушилки сотовой связи и выход в интернет и звонки только через Wi-Fi + собственная IP телефония.

Хотя можно просто мониторить активность хостов и лишать премии отделы целиком - люди сами быстро найдут тех кто пользуется браузером тор.

Answer 4

[Сергей Петриков]

Большинство DPI позволяет успешно определять и блокировать TOR трафик, но для многих установка DPI - это дорого и нет специалистов, так что только политиками бороться ну или белый/черный список.