Msn blokken?

[Facenoise]

Nu heb ik geprobeert msn te blokken via de router. ik heb de volgende porten geblokt: TCP 1863, 6891 tot 6900 en 6901 UDP

en de volgende websites ook.
messenger.hotmail.com
www.msn.com
www.hotmail.com
e-passport.net

en nog werkt msn nog.

het is trouwens een SMC Networks Barricade router.

ik hoop dat iemand mij verder kan helpen.

[Kixtart]

http://www.google.se/sear...ck+msn+router&btnG=Search

Bijv ipv poorten blocken:

Otherwise you could do several things:
"Block msgr.hotmail.com" which is where MSN Messenger connects to, computers like baym-cs186.msgr.hotmail.com when it has successfully connected
Block "msnialogin.passport.com" as that is the Server MSN uses to validate passwords, etc
Otherwise, Depending on the computing capability of the users on your network, you could just tell MSN to use a proxy server, and then as the proxy doesn't exist, it won't be able to connect, or you could find a free proxy server, run it on your machine, and get tell MSN to use the proxy server, therefore meaning all you have to do is enable the proxy at lunch

[ Voor 110% gewijzigd door Kixtart op 13-02-2008 11:11 ]

[Mishmash]

Block dan ook meteen onderander webmessenger.msn.com als je niet wilt dat er MSN gebruikt word

[Facenoise]

denk je niet dat ik dit geprobeert heb? op elke website blijven ze met dezelfde port nummers en websites komen die ik moet blokken. maar dat heb ik blijkbaar dus allemaal al gedaan. maar nog komt msn erdoorheen.

paar sec ff iets proberen nog.

btw bedankt voor de snelle replys

msgr.hotmail.com en msnialogin.passport.com ook geblokt nu. maar nog steeds komt msn erdoorheen.

[ Voor 29% gewijzigd door Facenoise op 13-02-2008 11:22 ]

[Semyon]

Ik zelf zou even met een tcpdump bekijken wat een MSN client nog doet met al je blocks geplaatst. Voor linux heet dat prog zelfs tcpdump maar ook voor windows zijn er wel tcp-capture programma's. Je zou zelfs eerst met netstat kunnen kijken wat er nog steeds geconnect is tijdens een MSN en dan langzamerhand je block list opbouwen.
Tevens kan je dan zien of je blocks echt werken ofniet.

Edit
Voor Windows bestaat Windump

[ Voor 4% gewijzigd door Semyon op 13-02-2008 11:25 ]

[Facenoise]

Semyon schreef op woensdag 13 februari 2008 @ 11:22:
Ik zelf zou even met een tcpdump bekijken wat een MSN client nog doet met al je blocks geplaatst. Voor linux heet dat prog zelfs tcpdump maar ook voor windows zijn er wel tcp-capture programma's. Je zou zelfs eerst met netstat kunnen kijken wat er nog steeds geconnect is tijdens een MSN en dan langzamerhand je block list opbouwen.
Tevens kan je dan zien of je blocks echt werken ofniet.

Edit
Voor Windows bestaat Windump

Ik heb via netstat al meerdere ports geblokt. maar elke keer pakt msn gewoon een andere. en ik heb niet echt zin om 5000 poorten te gaan zitten blokken.

hoezo gebruikt dat lompe msn zoveel porten... zo hatelijk.

[ Voor 4% gewijzigd door Facenoise op 13-02-2008 11:29 ]

[Dennahz]

Beter nog: alleen poorten open zetten die echt nodig zijn. 80, 443 en de rest pas openen als het echt nodig is.

Dan zit je natuurlijk nog wel met webmessengers, maar die kan je gewoon opzoeken met google en dan stuk voor stuk blokken. Ook websites met inhoud / titel messenger, webmessenger, msn, chat etc blokkeren dan ben je al een heel eind.

[Semyon]

erikvandenberg schreef op woensdag 13 februari 2008 @ 11:28:

Ik heb via netstat al meerdere ports geblokt. maar elke keer pakt msn gewoon een andere. en ik heb niet echt zin om 5000 poorten te gaan zitten blokken.

hoezo gebruikt dat lompe msn zoveel porten... zo hatelijk.

Denk ook meer dat je naar de hosts moet kijken die gekozen worden dan de poorten.
Sowieso is kijken wat er gebeurt volgens mij het halve werk.
Netstat is niet echt handig... een dump programma geeft een beter inzicht in wat de programma's met je netwerk doen.

Maar er zijn een duizendtal webbased messengers, zoals meebo.com en vele anderen.

Misschien is het beter er policy van te maken dan het op te leggen. Ik bedoel er is sowieso meer dan MSN, zeg googletalk/jabber/aim/icq/irc etc etc...

[ Voor 7% gewijzigd door Semyon op 13-02-2008 11:34 ]

[Simkin]

Weet je zeker dat je naast het specificeren van de te blokken sites de optie wel aan staat? (niet op disabled) en voor zowel draadloos als voor vaste aansluitingen?

[Verwijderd]

Ook zou ik bijhouden welke websites er alsnog bekeken worden. Dat als je de hele waslijst met online messengers geblockt zijn, en er zijn nog mensen die nog wel online komen via bijv;

www.iloveim.com

dat je die dan ook kunt zien in de watchlist, en alsnog kunt blocken (lekker hatelijk ene dag komen ze er nog wel op, en volgende dag geblockt )

[Facenoise]

Simkin schreef op woensdag 13 februari 2008 @ 12:26:
Weet je zeker dat je naast het specificeren van de te blokken sites de optie wel aan staat? (niet op disabled) en voor zowel draadloos als voor vaste aansluitingen?

ja dat weet ik zeker. dat zag ik namelijk in eerste instantie over het hoofd.

even een vraagje nog. hoe kun je heel simpel alles blokken behalve 80, 443 en zeg maar de email poorten voor outlook(pop3). als ik alles blok behalve die dan kan je internetten emailen en voorderest niks?

ik ben btw nog student dus sommige dingen zijn nog beetje onduidelijk voor mij.

btw ik ben even pauze houden ben over half uurtje terug.

[ Voor 4% gewijzigd door Facenoise op 13-02-2008 12:37 ]

[kalizec]

Als ik het zo lees begrijp je niet helemaal hoe het werkt.

Ik maak uit je info op dat je uitgaande poorten aan het blokkeren bent. En dat heeft natuurlijk geen enkele zin. Windows pakt gewoon een willekeurige poort voor uitgaand verkeer. Als je iets wilt blokkeren moet je instellen dat het niet toegestaan is verbinding te maken met andere computers op het poortnummer (en dan het poortnummer dat zij voor het inkomende verkeer gebruiken) dat je wilt blokkeren.

[Verwijderd]

Als MSN niet op poot 61weetikveel verbinding kan maken probeert 'ie het daarna overigens gewoon op poort 80... Zolang http dus open staat kan je dus MSN gebruiken

[mangahuisman]

Waarom blokken? Laat het lekker openstaan mensen moeten toch zelf weten wat zee willen doen.

[Nietzman]

mangahuisman schreef op woensdag 13 februari 2008 @ 12:48:
Waarom blokken? Laat het lekker openstaan mensen moeten toch zelf weten wat zee willen doen.

Mensen moeten toch zelf weten wat ze met hun eigen netwerk doen? .

[CrankyGamerOG]

Verwijderd schreef op woensdag 13 februari 2008 @ 12:48:
Als MSN niet op poot 61weetikveel verbinding kan maken probeert 'ie het daarna overigens gewoon op poort 80... Zolang http dus open staat kan je dus MSN gebruiken

Dit klopt, als msn niet op de standaard manier kan connecten zal deze terugvallen op http (80) om te communiceren, dit hou je dus alleen tegen door ook http te blokkeren, echter kun je dan geen enkele website meer bezoeken

[Badtothebone]

kan je niet gewoon MSN als applicatie blokken? Zelfs in mijn router van 30 euro kan ik messenger.exe blokken.

Of gewoon verwijderen op alle client pc's en een nieuwe install onmogelijk maken?

[Verwijderd]

En hoe kan het dan dat ik op m'n vorige school wel sites kon bezoeken, maar niet kon aanmelden op msn? (gaf ie gwn een foutmelding aan)

[iMars]

Verwijderd schreef op woensdag 13 februari 2008 @ 13:19:
En hoe kan het dan dat ik op m'n vorige school wel sites kon bezoeken, maar niet kon aanmelden op msn? (gaf ie gwn een foutmelding aan)

Misschien een proxyserver ofzo?

[Facenoise]

Om even mijn situatie verder uit te leggen. ja ik ben wel student. maar ik zit momenteel op mijn stage plek. hier ben ik dus zelf de ict beheerder. er staan ong. 20 pc's hier en 1 server waar sbs op geinstaleerd is. maar nu hebben we pas geleden een router aangeschaft waarmee je dus alle pc's individueel rechten kan geven naar welke sites en wat al dan nog niet naar toemogen.

maja ik ben nog een beetje aan het uitproberen wat wel en niet allemaal kan.

[ Voor 9% gewijzigd door Facenoise op 13-02-2008 13:28 ]

[Verwijderd]

Je moet in je router de poorten blokkeren voor messenger. Vervolgens blokkeer je dan bv. ook poort 80 naar de authenticatie hosts voor messenger, of blokkeer deze hosts volledig.

Je moet je gewoon eens wat meer vediepen in wat een firewall kan... Een firewall kent veel verschillende opties:

- source port
- destination port
- source address
- destination address
- outgoing traffic
- forwarding traffic
- incoming traffic
etc...

Als je een router aan het configgen bent is het handig als je al de verschillen kent tussen deze opties.
De ene router is de andere ook niet, en de firewalls in die routers kunnen meer of minder uitgebreid zijn.

[ Voor 8% gewijzigd door Verwijderd op 13-02-2008 13:33 ]

[Verwijderd]

webmail schreef op woensdag 13 februari 2008 @ 13:24:
[...]

Misschien een proxyserver ofzo?

Ja inderdaad *shame*

[Bl@ckbird]

webmail schreef op woensdag 13 februari 2008 @ 13:24:
[...]

Misschien een proxyserver ofzo?

Of een IPS.