ipcop logmein

[annwen]

Bonjour,
Je suis administrateur dans une association, j'ai installé ipcop, urlfilter et bot. Celà fonctionne parfaitement depuis pas mal de temps.
Je me suis aperçu qu'un utilisateur avait réussi à installer logmein sur son poste, et prenait son poste à distance depuis chez lui.
Ne pouvant bloquer le protocole https et que par définition urlfilter ne gère pas https, je me demande comment empêcher cette manœuvre ?
Merci beaucoup de vôtre aide.

[PengouinPdt]

Si tu as BOT, essaye de bloquer tout ce qui vient du site logmein !

[ccnet]

Mouais ...Si ce n'est que c'est du trafic sortant ... On devrait néanmoins y arriver. Peut être pas avec ipcop.

[annwen]

En fait c'est sur la machine qu'on désire attaquer que le logiciel se lance en se connectant via un login sur le site de logmein en https, c'est donc bien du trafic sortant.
C'est soit on interdit le poste de s'identifier sur logmein, ou soit on interdit le flux provenant de logmein (mais il faut identifier les ip des serveurs et leurs mirroirs).

Je ne trouve pas avec ipcop et je ne vois pas bien comment établir une règle de ce genre avec bot.

[PengouinPdt]

En fait, je n'ai pas cherché au-travers de l'interface de BOT ... mais je viens de me faire la réflexion suivante qu'avec URLFilter, tu vas résoudre ton problème !

En effet, dans les champs de texte "Custom Blacklist" et/ou "Blocked URLs", il te faut y mettre tout ce qui se réfère au flux de logmein ... de fait, là, cela va agir ...
ce qui te permet dans BOT, de laisser actif le protocole https.

[annwen]

Urlfilter ne gere malheureusement pas le protocole https, il n'agit que sur le http.
J'ai essayé de bloquer les ip du serveur logmein, mais il y en a bcps trop.

[jdh]

Un lien (facile à trouver) : http://kc.forticare.com/default.asp?SID=&Lang=1&id=3527

Ce qu'indique cette page est (je n'ai pas testé) :

- S'il y a explicitement un proxy dans le réseau,
- que ce proxy est la seule machine autorisée à sortir en http/https,
- que ce proxy est capable de filtrer les url finissant par "logmein.com"
=> cela doit couper logmein.

Par opposition, cela ne peut fonctionner
- avec un proxy transparent,
- avec https autorisé en direct,
- ...