Streaming media blokkeren d.m.v. firewalling

[Verwijderd]

Ik wil graag op het netwerk alle streaming media blokkeren dmv firewalling, er zijn hier wat mensen die bijvoorbeeld de audio stream van radio538 beluisteren en dat kost nogal wat bandwith.

Ik gebruik NetASQ, iemand een oplossing?

[bakkerl]

Werk met een white list met wat er wel is toegestaan.

(magere openings postings krijgen een mager antwoord

[Sypher]

Geef ze een radio! Opgelost

Nee serieus:
Welke NetASQ gebruik je? Staat er niets in de handleiding over blokkeren?

Kwestie van 81.173.2.10 blokkeren.

Wat je ook kan proberen is de streaming poorten blokkeren, zodat dingen als MMS niet meer werken. De poort voor MMS is 1755

Als je poort 8080 blokkeert heb je er meteen een hoop shoutcasters minder, en meteen proxy's..

Toch draaien niet elke Shoutcast streams op 8080, dus het word best lastig allemaal.

Opzich kan je ook alle poorten blokkeren, en alleen die gene openzetten die ze nodig hebben: 80, 25, 110, 143, 21 oid...

[frickY]

Blokkeer MMS en RTSP en je bent al lekker op weg.
Zie oa. http://www.microsoft.com/...rpros/serve/firewall.aspx voor de poortnummer en meer details.

[Verwijderd]

netvisions schreef op maandag 08 mei 2006 @ 10:04:
Welke NetASQ gebruik je? Staat er niets in de handleiding over blokkeren?

Er wordt gebruik gemaakt van versie 6.1.4, en helaas staat er niks daarover in de handleiding. En ja, die is echt helemaal doorgenomen

frickY schreef op maandag 08 mei 2006 @ 10:05:
Blokkeer MMS en RTSP en je bent al lekker op weg.
Zie oa. http://www.microsoft.com/...rpros/serve/firewall.aspx voor de poortnummer en meer details.

Bedankt voor deze link Ik ga dus de poorten 1755, 554 en 5005 blokken. Is het misschien ook handig om de firewall te laten filteren op bestandextensies. (linkje)

[Sypher]

Nee, waarschijnlijk niet. Je kan misschien m3u en pls files blokkeren, maar 538 heeft bijv als link http://ms.stream.garnierprojects.com/radio538

Je kan opzich ook wel *stream* blokkeren, wel hard maar effectief!

[Verwijderd]

netvisions schreef op maandag 08 mei 2006 @ 10:24:
Nee, waarschijnlijk niet. Je kan misschien m3u en pls files blokkeren, maar 538 heeft bijv als link http://ms.stream.garnierprojects.com/radio538

Je kan opzich ook wel *stream* blokkeren, wel hard maar effectief!

Ok, ik praat nu over radio538, maar dit is meer als een voorbeeld. Er zijn ook streams die .mp3 streamen of .asf, etc. Waarbij dus de link bijvoorbeeld is "http://www.yourdomain.com/audio.mp3"

[Verwijderd]

Verwijderd schreef op maandag 08 mei 2006 @ 10:32:
[...]

Ok, ik praat nu over radio538, maar dit is meer als een voorbeeld. Er zijn ook streams die .mp3 streamen of .asf, etc. Waarbij dus de link bijvoorbeeld is "http://www.yourdomain.com/audio.mp3"

Dit laatste is bijna niet te blocken aangezien het hetzelfde is als een default bestand op internet openen en ik neem aan dat je de gebruikers niet alles dicht wilt schroeven.

Ik denk zoals hiervoor gezegt dat als je de poort van MMS en de Default shoutcast poorten dichtgooit je al een flink eind bent. Verder natuurlijk de opmerkingen naar je gebruikers toe is ook van belang.

- De optie om alleen de poorten open te zetten die je nodig hebt is perfect. Kost je alleen wat meer tijd/werk

[chromeeh]

Als het wat mag kosten is bijv een appliance oplossing zoals de IGSA van Trend Micro erg mooi.
Of als je een ISA / proxy hebt bijv. WebSense

Let wel dat dit semi-enterprise oplossing zijn, dus ook daarbij nodige kosten