Skip to content
Menu
mastercssa.com.br
  • Início
  • Sobre o Autor
mastercssa.com.br

Como bloquear Ultrasurf com o Appliance Dell SonicWALL

Posted on julho 9, 2014

Caros

Hoje vou mostrar como bloquear o aplicativo Ultrasurf.

Ultrasurf_Dell_SonicWALL_00

Para quem não se recorda, o Ultrasurf é um aplicativo de Proxy que tem como finalidade burlar os mecanismos de bloqueio de Internet da Empresa para que o usuário possa navegar com liberdade usando os Servidores da Ultrasurf para acessar os sites e não o próprio link de Internet da Empresa, com isto ele usa a Internet da Empresa somente para se conectar ao Servidores da Ultrasurf e uma vez conectados toda a navegação ocorre nestes Servidores.

Atualmente diversas empresas tem dificuldades em bloquear o Ultrasurf pois seu aplicativo não precisa ser instalado, ou seja, basta que o usuário execute o aplicativo e ele estará funcionando.

Para bloquear este recurso no Appliance Dell SonicWALL devemos utilizar o App Control Advanced, por um simples motivo, o aplicativo do Ultrasurf usa inúmeras portas e Ips, e ele se conecta tanto usando TCP como UDP.

 

Abaixo os passos simples para efetuar este bloqueio

 

1 Passo:

Acesse a Interface de Gerenciamento Dell SonicWALL

 

2 Passo:

Vá em Firewall > App Control Advanced > Verifique se a opção “Enable App Control” esta ativa.

Ultrasurf_Dell_SonicWALL_01

 

 

3 Passo:

Verifique em Network > Zones > Se o App Control está ativo na Zona LAN

Ultrasurf_Dell_SonicWALL_02

 

4 Passo:

Vá em Firewall > App Control Advanced >  Selecione:

– Category: Proxy-Access

– Application: Ultrasurf

Ultrasurf_Dell_SonicWALL_04

 

5 Passo:

Acesse a aplicação Ultrasurf e habilite o bloqueio e Log

Ultrasurf_Dell_SonicWALL_06

 

6 Passo:

Dentro de Firewall > App Control Advanced > Utilize a ferramenta “Lookup Signature ID” localize o ID 5183

 

Ultrasurf_Dell_SonicWALL_07

 

 

7 Passo:

Ative o Bloqueio e Log da Assinatura 5183

OBS: Utilize a opção de “Exclusão de Maquinas” para excluir Servidores Internos de DNS

Ultrasurf_Dell_SonicWALL_08

 

Pronto!

Feito isto o aplciativo Ultrasurf estará bloqueado na rede interna.

 

Espero que ajude!

Igor Casalecchi

Instrutor Dell SonicWALL

Compartilhe isso:

  • Clique para compartilhar no Twitter(abre em nova janela)
  • Clique para compartilhar no Facebook(abre em nova janela)

17 thoughts on “Como bloquear Ultrasurf com o Appliance Dell SonicWALL”

  1. Tavares disse:
    julho 11, 2014 às 11:51 am

    Muito bom Igor, esse app control advanced é uma “mão na roda”, parabéns!

    Acesse para responder
  2. Marcelo Gramari disse:
    julho 12, 2014 às 12:25 pm

    Ola Igor.
    Parabéns, pois esse programa acaba com o nosso sossego. Tenho apenas uma dúvida.
    Meus usuários, os bloqueados, acessam via TS um servidor de um fornecedor, e ao bloquear esse serviço e o skype, eles travam o TS. Tem alguma dica?

    Acesse para responder
  3. Jeová Danilo disse:
    julho 15, 2014 às 11:19 am

    Muito bom.

    Acesse para responder
  4. Use Ouro disse:
    julho 20, 2014 às 9:29 pm

    Legal mesmo!

    No Fórum do Yahoo o Ernander tinha me passado uma KB do FUZEQNA, mas do jeito que vc explicou ficou Manha!

    Valeu!

    Acesse para responder
  5. wilson disse:
    novembro 10, 2014 às 7:54 pm

    Pra mim aqui nao resolveu. Testei com o ultrasurf 11.04

    Acesse para responder
    1. Igor Casalecchi disse:
      novembro 11, 2014 às 11:19 am

      Caro Wilson

      Verifique se o App Control está ativo na Zona LAN

      Para isto, basta ir em Network > Zones > LAN > Verificar se o App Control está marcado

      Espero que ajude!

      Igor Casalecchi
      Instrutor Dell SonicWALL

      Acesse para responder
      1. Lucas disse:
        fevereiro 26, 2015 às 2:22 pm

        Para mim também não funcionou. Verifiquei todos os passos conforme o post e não foi. Deve ter alguma coisa a mais para fazer eu acredito, testei a ultima versão 1405.

        Acesse para responder
        1. Igor Casalecchi disse:
          abril 10, 2015 às 2:57 pm

          Caro Lucas

          Verifique se o seu IPS e App Control estão atualizados

          Outro ponto é sobre o DNS, somente o Servidor interno poderá ter acesso ao DNS externo, senão o ultrasurf usará destas portas abertas para trafegar

          Espero que ajude!

          Igor Casalecchi
          Instrutor Dell SonicWALL

          Acesse para responder
  6. Paulo Batista disse:
    fevereiro 17, 2015 às 11:54 am

    Igor, aqui está ativo sim, porém o APP ainda funciona normalmente pelo menos na ultima versão do UltraSurf cujo estou testando.

    Acesse para responder
    1. Igor Casalecchi disse:
      abril 10, 2015 às 2:58 pm

      Caro Paulo

      Veja sobre o bloqueio do DNS, se esta assinatura ou a regra estiverem abertas o Ultrasurf irá passar

      Espero que ajude!

      Igor Casalecchi
      Instrutor Dell SonicWALL

      Acesse para responder
  7. Mary disse:
    junho 8, 2015 às 5:38 pm

    El ultrasurf sigue corriendo sin problemas en mi red 🙁 Ya apliqué diferentes métodos encontrados en Internet y en el sitio oficial de Dell. Ayuda, por favor!

    Acesse para responder
    1. Igor Casalecchi disse:
      julho 17, 2015 às 12:19 pm

      Cara Mary

      Siga exatamente o post, creio que irá resolver.

      lembrando que existe uma assinatura de DNS que precisa ser bloqueada!

      Veja se a maquina que precisa ser bloqueada esta na Zona que tem o App Control ativo (Network > ZOnes)

      Espero que ajude!
      Igor Casalecchi
      Instrutor Dell SonicWALL

      Acesse para responder
  8. Everson Marcelo disse:
    julho 20, 2015 às 5:07 pm

    Minhas regras de bloqueio do App Control estão todas funcionando perfeitamente, porém com a atualização do UltraSurf para versão 15.01, o UltraSurf voltou a funcionar, mesmo com a assinatura do UltraSurf e DNS 5183 bloqueada.
    Através do TCPView consegui levantar os IPs dos servidores do UltraSurf, então consegui bloqueá-lo por IP, porém como você pode ver na lista abaixo, um dos IPs são do Google, e isto ocasionou o bloqueio do Gmail e Youtube.
    UltraSurf – Taiwan Apol 218.187.0.0/255.255.0.0 Network IPv4 WAN Default
    UltraSurf – Hinet 111.240.0.0/255.240.0.0 Network IPv4 WAN Default
    UltraSurf – Amazon1 54.192.0.0/255.240.0.0 Network IPv4 WAN Default
    UltraSurf – Amazon2 54.230.0.0/255.254.0.0 Network IPv4 WAN Default
    UltraSurf – Hurricane 64.62.128.0/255.255.128.0 Network IPv4 WAN Default
    UltraSurf – Google 216.58.222.4 – 216.58.222.5 Range IPv4 WAN Default

    Você já chegou a testar o bloqueio da versão atual do UltraSurf, sabe de alguma forma de contornar este problema, tem mais alguma ideia de como bloqueá-lo ?

    Acesse para responder
    1. Igor Casalecchi disse:
      agosto 17, 2015 às 2:42 pm

      Caro Everson

      Testei e está bloqueando perfeitamente.

      Favor valide novamente, creio que pode ter acontecido do tempo de update do seu appliance com relação as assinaturas do App Control

      Espero que ajude!

      Igor Casalecchi
      Instrutor Dell SonicWALL

      Acesse para responder
  9. Kristiano Fernandes Plácido disse:
    novembro 17, 2015 às 7:06 pm

    Muito obrigado pelo post, você vai nos salvar!
    AMém.

    Acesse para responder
    1. Igor Casalecchi disse:
      dezembro 14, 2015 às 4:09 pm

      Caro Kristiano

      Se precisar de novos posts nos avise

      Espero que ajude!
      Igor Casalecchi
      Instrutor Dell SonicWALL

      Acesse para responder
  10. Rafael Estevão disse:
    dezembro 15, 2015 às 10:55 am

    Igor, bom dia.

    Tudo bem?
    No Sonicwall existe a opção para bloqueio de download (instalar) as extensões do Chrome e Firefox? Minha ideia é bloquear a pagina de extensões do Ex. https://chrome.google.com
    Pergunto porque estou tento diversos problemas de usuários que estão instalando várias extensões nos navegadores.

    Muito obrigado.

    Acesse para responder

Deixe uma resposta Cancelar resposta

Você precisa fazer o login para publicar um comentário.

Pesquise um Assunto

©2022 mastercssa.com.br | Powered by WordPress and Superb Themes!
Anterior Demonstrativo de Appliances e Serviços – Dell SonicWALL
Próximo Numero de Usuários Suportados Firmware 6.2.x.x – Appliances Dell SonicWALL