[NW4.11] MSN Messenger blocken

[CAP-Team]

Op mijn werk waar ik sinds kort systeembeheer doe, wil ik dat het gebruik van Messenger per persoon instelbaar kan worden geblocked.
We gaan via een (hardware) router het internet op, die tevens als firewall fungeert.

Hoe doe ik dat?? we hebben hier van die irritante stagiaires die de hele dag zitten te chatten in plaats van te werken

[BOFH-mode]En werken zullen ze !! })[/BOFH-mode]

Dus poort blocken of messenger automagisch deïnstalleren bij het inloggen als die geïnstalleerd is...

[DR]

poort 1863 dichtzetten
verkeer naar messenger.hotmail.com blocke

[CAP-Team]

interessant

ik heb al even contact gehad met de leverancier van de router, zodat ik te weten kan komen hoe ik dat moet blocken (dat router gedoe ken ik niet zo goed)..

en die jochies kunnen ook niet gaan klagen dat ut niet meer werkt whehehe

[kroegtijger]

Even het login-script aanpassen dat bij het inloggen van de personen die dat script aanroepen hun messenger word gewist... Als je de poort op die router blokt kan niemand er meer bij....... lijkt me zo...8-)

[mr_daTA]

Die tip van DR heeft op zich weinig zin tenminste die eerst om poort 1863 dicht te gooien. MSN gaat dan met alle plezier over op poort 80 en laat je die nu graag open willen houden. Ik zou duidelijk voor zijn tweede tip gaan verkeer naar messenger.hotmail.com blocken da's net iets effectiever.

Maar het blijft een workaround zorg idd dat ze niet meer chatzooi mogen installeren.

[CAP-Team]

tja maar hoe voorkom je dat ze dat niet ff downloaden en installeren... weet niet hoe geavanceerd die gasten zijn qua computerkennis..

[mr_daTA]

Crisis zeg, wat draai voor NOS? Op scholen hebben ze meestal Novell en daar kun je volgens mij aardig wat dingen mee blokkeren. Op het Carmelcollege hebben ze gewoon het downloaden dichtgezet je kunt er niks, zij het echt met omwegen, meer downloaden.

[edit]
Sorry dacht dat het hier om een school ging.... school --> kennisnet kortom geen externe proxy bruikbaar daarom vond ik het een goede oplossing. Kortom gewoon zorgen dat er geen MSN kan worden geïnstalleerd

[intoxicated]

Op donderdag 18 oktober 2001 19:15 schreef mr_daTA het volgende:
Die tip van DR heeft op zich weinig zin tenminste die eerst om poort 1863 dicht te gooien. MSN gaat dan met alle plezier over op poort 80 en laat je die nu graag open willen houden. Ik zou duidelijk voor zijn tweede tip gaan verkeer naar messenger.hotmail.com blocken da's net iets effectiever.

En dan gaan ze vrolijk verder op de eerste de beste proxy die ze tegenkomen. MSN werkt namelijk perfect via HTTP-proxies, maar ook Socks 4 & 5 werken goed. Nou kan je natuurlijk 3128, 8080 etc. blocken, maar zoals iedereen weet zijn er legio proxies te vinden die op de meest onzinnige poorten werken. Oftewel, MSN effectief blocken is alleen mogelijk als de gebruikers er helemaal niets vanaf weten.

[Zwelgje]

wat draai je als os op de clients? als het nt4 of hoger is dan kun je natuurlijk je ntfs permissies ff 'bijsnoeien' dan kan er niks meer geinstalleerd worden

[CAP-Team]

da's 't probleem dus.. allemaal win95 clients

denk wel dat ik maar es een scrippie ga maken voor deltree /y c:\progra~1\messen~1
bij het inloggen

[Verwijderd]

windows heeft toch ook een soort /etc/hosts file? zet je daar messenger.hotmail.com toch op 127.0.0.1

[kroegtijger]

Schop gewoon alle installatierechten eraf dan kenne die knaapjes helemaal nix meer van dat soort onzin erop gooien. Nu is het MSN, maar daarna gaan ze vrolijk verder op de andere messengers, als Yahoo!, ICQ, AOL etc. Dan sta je strakkies alle poorten dicht te timmeren...... Is natuurlijk wel zo veilig, maar daarmee heb je nog niet de clients tegen de "losers" afgeschermd heh.....

[Verwijderd]

je moet gewoon geen gateway instellen bij die bakken die niet mogen MSN'en en via een proxy op het internet laten surfen / ftp'en...

In je proxy config zet je https proxy uit voor die betreffende IP's...

nadeeltje is dan dat ze geen https sites meer kunnen bezoeken...maar hotmail checken doen ze daar maar thuis

[Verwijderd]

Doe dan ook gelijk ICQ blocken, maar dat moet je ook weer op de 2e manier doen, anders kiezen ze gewoon een andere poort!
(Of zijn ze niet zo slim)

[Verwijderd]

Installatierechten boeit ook niet, op school nam ik gewoon een zip mee met msn messenger pre-installed

[CAP-Team]

Op vrijdag 19 oktober 2001 00:30 schreef sproggle het volgende:
windows heeft toch ook een soort /etc/hosts file? zet je daar messenger.hotmail.com toch op 127.0.0.1

hmm da's wel een hele goeie

Op vrijdag 19 oktober 2001 09:51 schreef kroegtijger het volgende:
Schop gewoon alle installatierechten eraf dan kenne die knaapjes helemaal nix meer van dat soort onzin erop gooien. Nu is het MSN, maar daarna gaan ze vrolijk verder op de andere messengers, als Yahoo!, ICQ, AOL etc. Dan sta je strakkies alle poorten dicht te timmeren...... Is natuurlijk wel zo veilig, maar daarmee heb je nog niet de clients tegen de "losers" afgeschermd heh.....

OK, hoe beperk ik de installatie rechten op een Novell Netware server icm win95 werkstations?

[Koffie]

ff terugkomend op het blokken.
Wat draai je op de NW4 server??
BorderManager?
Die heeft ook z'n eigen cached DNS.
Als je dan NAT disabled, en in SYS:ETC\HOSTS de MSN sites naar 127.0.0.1 verwijst, en ook nog eens via de BM config MSN blokt ben je al een heel eind.

Ik meen dat je met NAL/ZEN ook een heel einde komt.

Suc6

[kroegtijger]

Op vrijdag 19 oktober 2001 11:18 schreef CAP-Team het volgende:


OK, hoe beperk ik de installatie rechten op een Novell Netware server icm win95 werkstations?

erm............ Ja, ik ken natuurlijk ook niet aan alles denken heh..... ik ging effe uit van een volledig Microsoft-netwerk, dus met een win2k of nt4 servertje.....

is natuurlijk wel een oplossing, maar die gaat misschien wat ver...Je zou effe in het register kunnen gaan zoeken op de clientside- of je gaat die hele client aan lopen passen (zijn tooltjes voor) dus het configuratiescherm weghalen en dat soort dingen.....misschien dat je het dan toch wel beter op de router of de proxy aan passen