HTTP tunnel unterbinden

the-tank
Goto Top
Hallo,

Hat jemand eine Idee wie man in einem Netzwerk einen HTTP Tunnel unterbindet ?
Da dies einige User anwenden und wir dies unterbinden wollen nur keine sinnvolle Lösung finden (auser Port 80 sperren xD).

mfg The-Tank

Content-Key: 97358

Url: https://administrator.de/contentid/97358

Ausgedruckt am: 29.06.2022 um 05:06 Uhr

Mitglied: rc-computer
rc-computer 19.09.2008 um 11:43:50 Uhr
Goto Top
Hallo The-Tank,

meine erste Anlaufstelle waere eure Firewall, und / oder eure Antivren Loesung (mit evt. int. Firewall). Dort gibt es eventuell eine Option die nur HTTP verkehr ueber Port 80 zulaesst.

Mit freundlichen Gruessen
- Johannes Matjeschk
Mitglied: Gagarin
Gagarin 19.09.2008 um 14:05:44 Uhr
Goto Top
@rc-computer

Welche Firewall kann denn das wenn Sie nicht als Proxy fungiert? Und wenn, wie wird der Verkehr von "normalen" HTTP und inhalten die ueber HTTP getunnelt werden unterschieden?
Mitglied: rc-computer
rc-computer 19.09.2008 um 14:45:21 Uhr
Goto Top
Zitat von @Gagarin:
@rc-computer

Welche Firewall kann denn das wenn Sie nicht als Proxy fungiert? Und
wenn, wie wird der Verkehr von "normalen" HTTP und inhalten
die ueber HTTP getunnelt werden unterschieden?



Hallo Gagarin,

nagel mich nicht fest wenn ich falsch liege :) face-smile aber ich glaube die unterscheiden einfach anhand der Pakete ob ein HTTP request und response ueber den port 80 stattgefunden hat. Ob das jetzt sinn und sache der firewall ist, laesst sich drueber diskutieren :) face-smile

Mit freundlichen Gruessen
- Johannes Matjeschk
Mitglied: The-Tank
The-Tank 21.09.2008 um 04:01:38 Uhr
Goto Top
Wie bring ich der Firewall bei das sie unterscheiden kann zwischen sachen die über http sprich port 80 getunnelt werden und "normalen http" verbindungen ??
ich glaube nun ist die schwierigkeit erkannt worden ;) *g*
Mitglied: diemilz
diemilz 16.04.2009 um 19:32:27 Uhr
Goto Top
Gibts dazu schon eine Lösung? Ich habe das gleiche Problem, wollte aber nicht wieder nen Proxy-Server nutzen. Ich nutze als Firewall eine WatchGuard X Core.