Bloquear placas 3G

[morg2k2]

Boas,

Não sei se esta é a secção mais adequada , se nao for façam o favor de mover para onde for mais indicado.
Basicamente necessito de alguma ajuda neste problema. Na empresa onde trabalho deparo-me com um problema crescente , que são os utilizaores que tem placas 3G, este problema é critico pq estes acesso fazem bypass á segurança da instituição e assim sendo sao propicios a hackers , virus , physing , etc,etc...

Estive a ver algumas soluções, mas mesmo assim a melhor seria criar uma GPO e mover para cada OU de cada departamento os objectos de computers afectos e a estes criar uma inibição ás portas USB. No entanto esta solução gera-me um problema maior, que são os teclados e ratos que se ligam via USB. Será que existe alguma aplicação que possa bloquear os acessos directamente aos modems 3G USB?
No caso concreto é tudo baseado num dominio Windows 2003.

Obrigado.

[Mercy_PT]

Salvo erro essas placas são detectadas de base como pen drives. A solução simples é bloquear as pen's por GPO ou directamente.

[LuisFilipe]

Não existe um serviço que possa ser desactivado ?
Como é que as placas 3G comunicam com o sistema ?

http://mybroadband.co.za/vb/showthread.php?t=47769

I'm thinking out loud here...
If all your 3G|HSDPA users were on Vodacom's 'internetvpn' APN, then it might be feasible to take a first & delicate step of firewalling against & dropping of packets on your LAN that originate from a Vodacom issued IP address, hopefully not blocking access to Vodacom's various websites [unless that's corporate policy]...

Another possibility would be to put all your 3G|HSDPA people onto a private APN [VPN through Vodacom], and then configure the firewalling on your LAN to allow traffic to & from that private APN [VPN]...

But it would still be possible for your users to configure routing on their notebooks to forward packets between subnets - creating a sort of NAT between the 3G|HSDPA & LAN subnets...

Methinks a desktop software firewall with centralised admin configuration would be the only solution here - at the user's end disable routing between the 3G|HSDPA & LAN subnets [unless it maybe originates from a private APN for legitimate mobile access into the corporate LAN] and only allow access to the LAN via VPN or something, maybe this can be emulated in Active Directory...

[alr_tech]

boas
pergunta interessante....
ainda não tinha me lembrado dessa...

a empresa é pequena e as chefias andam em cima do pessoal...
todos podem aceder à net... embora IMs esteja cortados e acessos a sites menos próprios...
embora haja quem tente

numa empresa de maior dimensão, onde as pessoas ganhem melhor...
poderá ser um problema...

serviço não creio que haja...
é um driver...

GPO para USBs, dava, mas, tal como ele diz ... e o pessoal com teclados e ratos USB....?
só se existir algum tipo de regra que só afecte determinado tipo de driver USB..
mas, nunca me dediquei a pesquisar isso...

cumps

[morg2k2]

Pois é...
Neste caso o universo são 200 utilizadores, e qualquer um pode ligar uma pendrive ao pc e através desta ligar-se á net... com isto qq gajo entra para a LAN desde que saiba o que está a fazer ou bem pior que isso. DOS por ex.

No que toca á GPOs eu posso definir uma regra que afecte as portas USB, agora para PENdrives nao existe uma gpo que caçe apenas isso. Outra forma que me ocorreu é verificar que drivers/softwares é que os operadores usam e criar uma GPO para bloquear esses softwares, so que sempre que existem actualizações ou ando em cima do acontecimento ou volto á estaca zero.

[morg2k2]

Já encontrei uma possivel solução. Amanhã vou exprimentar.

http://www.petri.co.il/disable_usb_disks_with_gpo.htm

[alr_tech]

boas

mas, de qq maneira tens de saber qual o driver usado pela Pen 3G...

cumps

[cyberj]

Uma maneira facil de fazeres isso é usares um software de segurança... Honestamente apenas testei o CSA... e ai funciona, pois posso configurar o sistema e dizer que só existe comunicação TCP/IP numa determinada placa... neste caso, na porta de rede...

Todas as outras ligações à net que o utilizador possa fazer são automaticamente barradas...

O preço do CSA tb não é elevado, por isso, é sem duvida uma opção.

CSA (Cisco Security Agent).