This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Astaro & Ultrasurf !!

Hello All
I have Astaro firewalla ASG120 for more than a year , 
and i am using web security , HTTP Profiles for scan HTTPs , everything worked
fine and emplyees could net use either ultrasurf or hotspot , .... etc.

Now they are using ut well ! and could open the sites they want after using the new version of ultrasurf , ( BTW ) am using ASG120 V8.002 , 
So any help please ! , should i modify something else ! despite of i did not change any thing

My best REgards


This thread was automatically locked due to age.
  • Chances are that ultrasurf changed their servers or added more. About the best that I can offer is to dig through your logs to try and find the server addresses for Ultrasurf and block through packet filter rules.  You can also run it yourself with a packet sniffer going to see what it connects to.
     
    Looking at their FAQ, Ultrasurf works through port 9666, but users may be able to change that.
     
    Thankfully, this sort of things will soon be easier to stop when version 8.200 comes out as it is planned to be application aware.  In case you're about to ask, it will be several months before this is ready.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • Hi
    In order to block UltraSurf 10.1 try to add this line to your blocked URL:

    https?://[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}/

    And “Anonymizers" and "Anonymizing Utilities” Categories must be blocked too. 
    Please pay attenation that the line above may cause some problems to skype users so the best way is to use the Socks proxy to make skype and other IM services works