MSN blokkeren

[Verwijderd]

Er zijn al vele topics geweest over het blokkeren van MSN messenger. Nu lees ik overal over het blokkeren van poorten of het veranderen van policy instellingen. Enfin dit werkt allemaal gedeeltelijk.

Nu hebben wij het volgende idee.
Al het messenger verkeer gaat met de packet 'messenger' of iets dergelijks over de lijn. Als je dit in een ISA server blokkeerd, heb ik het dan juist dat dit waterdicht zou moeten zijn voor ALLE messengers?

Bedankt,
Tom

[Orphix]

Nee. Web-based messengers zouden dan nog wel werken. Immers gaat de communicatie met de MSN servers dan vanaf de (internet)server, en niet vanaf de client. Deze communiceert enkel via HTTP.

Verder heb je wel gelijk. Ik weet niet de mogelijkheden van ISA, maar wanneer je zou kunnen filteren op inhoud in packets, dan zijn een paar slimme expressies voldoende om bepaalde cruciale MSN commando's tegen te houden, waardoor een client niet kan inloggen. Ethereal kan ook messenger packets herkennen.

[ Voor 46% gewijzigd door Orphix op 21-09-2005 17:40 ]

[DiedX]

Verwijderd schreef op woensdag 21 september 2005 @ 17:35:
Er zijn al vele topics geweest over het blokkeren van MSN messenger. Nu lees ik overal over het blokkeren van poorten of het veranderen van policy instellingen. Enfin dit werkt allemaal gedeeltelijk.

Nu hebben wij het volgende idee.
Al het messenger verkeer gaat met de packet 'messenger' of iets dergelijks over de lijn. Als je dit in een ISA server blokkeerd, heb ik het dan juist dat dit waterdicht zou moeten zijn voor ALLE messengers?

Definieer messengers?

In principe klinkt het plan goed. Echter: wat denk je hier mee te bereiken?
Een persoon die langs jou ISA wil komt er toch wel langs. Wellicht is het handiger om een handige policy te schrijven.

Heb je tevens al bij de handleiding van ISA gekeken? Ik zie interessante shit op http://www.microsoft.com/...4/plan/httpfiltering.mspx bijvoorbeeld.

[ShadowBumble]

webmessenger.msn.com blokkeren en de packet filter op messenger zetten wil ook voor een hoop mensen de das al af doen.

maar tegen houden doe je ze toch niet als ze willen komen ze der doorheen, hetzij via httptunneling of ssh tunneling

[Verwijderd]

msn kan je best blokkeren hoor, het gaat door een proxy heen omdat het http verkeer is en er wordt aangelogt op een server.
dus uitzoeken welke server(s) er gebruikt worden en op de proxy (isa) deze servers blokkeren.

persoonlijk vind ik het geneuzel om zoiets te blokkeren, onderzoek heeft aangetoond dat de productiviteit van mensen juist omhoog gaat als ze zoiets wel mogen. Excessen kan je aan de hand van proxylogs toch wel vinden...

[Movinghead]

*.e-messenger.net

en deze gateway.messenger.hotmail.com nu kan men via een msn client niet meer aanmelden,