Si të ndaloj programet P2P?

[inferno]

Kam nje rjet te vogel me 13 kompjutera te cilet marin internet nga nje router te thjeshte adsl 1Mbit.
Kohet e fundit kame vene re nje mbingarkese te rjetit pasoje qe vjen nga perdorimi i programit kazaa.Desha te pyesja nqs ekziston ndonje menyre per te bllokuar zbritjen nga interneti nga programe si kazaa-ja?

[Clauss]

po pastaj ata te mjeret me cfare do bejne download????
dergoju msg te heqin "supernode" gjithmone. po spati permiresim merr masa drastike.
kufizo te gjitha conns,incoming - outgoing ose kombinimet e tyre, pervec atyre ne porta te njohura (http, ftp,ssh, msn etc) , me ne bottleneck te caktuar. le te themi X kbps. ose vere qendrorin te beje deny/reject te gjitha kerkesat nga kazaa.exe nqs do ta blokosh fare.
mu thafshin duart mu thafshin. peace

[edspace]

Më duket se Kazaa përdor portën 1214. Ndryshoje routerin ose përdor ndonjë firewall që të ndalojë këtë portë për TCP dhe UDP dhe Kazaa nuk do jetë në gjëndje të lidhet.

Gjithashtu mund të bësh atë që ka thënë Clauss, që të vësh limit mbi shpejtësinë e ngarkimit "upload" që lejohet në rrjet. Zakonisht ngarkimi me kazaa e ngadalëson lidhjen më shumë sesa shkarkimi. Gjithashtu mund tu thuash njerëzve që të ndryshojnë preferencat e Kazës që të mos lejojnë njerëz të tjerë të marrin skedarë, të pezullojnë "upload".

[sircam]

Trafiku qe perdor kazaa edhe programe te ngjashem p2p nuk mundet te blloken thjeshte me nje mbyllje te portave.
Ato mundet te bllokohen vetem me programe ose sisteme qe mundet te dallojne (te njohin) keto programe ne layer 7 te OSI-it(application layer). Per me shume http://bandwidthcontroller.com/limit...bandwidth.html
Nje zgjidhje tjeter do te ishte edhe nje Bandwidth management i per cdo PC.

[OO7]

Kam problem me disa kliente qe i shperndaj internet nga serveri im. Ata kan instaluar programe te tipit Kazaa dhe me bejn nje trafik te papare duke na ulur shpejtesin e internetit ne rrjet. Mora vesh se mund te bllokohen portat e ktyre programeve. Me ndihmoni si tja bej qe ta eliminoj kte problem.

[reni00]

Mbyll - TCP/UDP 1214 - per kazaa , por me nje patch ata mund ta kalojn trafikun dhe ne porten 80

ahhh dashke te gjihta portat e p2p ?????
hmmm ca shpirti qe paske

eMule 4662 dhe 4672 TCP ka akoma ...per kete

edonkey 4661 4672

winmx dhe napster 6257 6699

bittorrent 6881 6889

gnutella 6346

* TCP/UDP

[qoska]

p2p_traffic = " { 411,412,413,1214,3531,4661,4662,4663,4664,4665,634 5,6346,\
6347,6348,\
1214, 2340, 4329, 5190, 5500, 6699, 6700, 6701, 7668, 7788, \
8311, 8888, 8889, 28864, 28865, \
6881,6882,6883,6884,6885,6886,6887,6888,6889, 1044 } "

Keto jane portat qe kam mbledhur une deri tani.

Problemi eshte qe P2P mund te ndryshojne portat sipas qejfit dhe pa programe te specializuara, shkurt nje PC te specializuar per ate pune, nuk i ndalon dot.

Kandidate per kete pune jane keto paketa open-source:
http://www.pfsense.com
http://www.smoothwall.org

ose me pagese
http://www.mikrotik.com

do te vija ne liste dhe ISA Server te Microsoftit por me sa mbaj mend nuk te ofron te tilla mundesi.

[OO7]

flm per te gjitha..

Me tha dikush qe te vej nje kompjuter tjeter pa ekran me dy karta rrjeti dhe te vendosi aty mikrotik tha, dhe qe aty bllokohen p2p + limiton dhe trafikun duke e e ndare sipas qejfit IP-ve te caktuara ! A ekziston kjo lloj metode ?

[qoska]

OO7,

gjithcka te kam thene me siper nenkupton ate qe te kane rekomanduar.

SmoothWall-in mund ta konsiderosh si Mikrotik pa pagese vetem ndryshojne ne nderfaqe por si funksionalitet jane identike pasi te dy bazohen ne cfare ofron kerneli i Linux.

pfsense eshte disi me e thjeshte pasi firewall-i i saj eshte me i kuptueshem nga njerezit jo profesioniste plus "Wizardet" i ka me te thjeshte.

Se cilen do te perdoresh eshte totalisht ne doren tende por me sa shoh nuk ke as njohurine minimale per te bere kete pune. Te keshilloj te gjesh nje njeri me aftesite minimale per te instaluar njeren nga ato te treja dhe pastaj ti mesosh si ti perdoresh avash avash .

Me te mira.

P.S. Per te gjithe ata qe marrin mundimin dhe i lexojne dokumentet ne keto faqe do te ishte fenomenale nese do te perkthenin pjese te tyre dhe tja dergoni faqeve respektive ose mua po te doni qe te bejme te mundur publikimin e tyre pikerisht per ti ardhur ne ndihme njerezve ne vazhdim qe do tentojne te tilla konfigurime. Shpresoj qe shume nga anetaret e forumit do te ndergjegjesoheshin me shume rreth ketij fakti per me teper qe emri i tyre do te perfshihej ne dokumente dhe do te mund ta perdornin ne CV e tyre ne te ardhmen me nje efekt jashtezakonisht te mire!

[edspace]

Për kufizimin e shpejtësisë lexo temën Kufizimi i bandwidth ne kompjuterat e rrjetit.

Çfarë topologjie ka rrjeti? Si shpërndahet interneti? Nëse ke një server qëndror ose një router, atëherë aty mund të filtrosh trafikun për portat e mësipërme. Klientët gjithnjë mund t'i ndryshojnë ato porta, prandaj nuk do mund t'i ndalosh vetëm duke bllokuar dy-tre porta. Të ngelen dy opsione:

1. Të bllokosh të gjitha portat, dhe të lejosh vetëm ato të shfletimit të internetit.
E keqja e kësaj mënyre është se bashkë me programet p2p mund të bllokohen edhe programe të tjerë si Real Player, Windows Media Player, MSN, MIRC, etj, dhe do kesh ankesa nga klientët.

2. Të përgjosh përmbajtjen e paketave (informacionit) që shkëmbehen dhe të bllokosh ato të padëshiruarat.
Kjo metodë është më e efektshme, por mund të ngadalësojë pak lidhjen pasi i gjithë informacioni që do shkëmbehet me internetin do kalojë nëpërmjet filtrit. Gjithashtu këto filtra janë tepër të avancuara dhe nuk mund të bëhen në routerat e zakonshëm. Pra, do duhet t'i instalosh në një kompjuter qendror (server) prej ku ndahet rrjeti.

[ interneti ]------>[ server me filter ] ------->[ klientet ]


Këto programe të mundësojnë filtrimin e programeve p2p:
Packeteer.com
Audible Magic CopySense
Montior Magic
P2P Watchdog