[MSN7] Hoe filteren op typen TCP-pakketjes

[Bart©]

Hallo allemaal,

We lopen hier op het werk tegen een probleempje aan. MSN 7 kan namelijk op poort 80 communiceren. Konden we in het verleden (MSN 6 e.d.) in ISA Server de 'gevaarlijke protocollen' uitschakelen, nu kan dat dus niet meer en zullen we waarschijnlijk de TCP pakketjes op inhoud moeten gaan controleren en filteren.

Het probleem is dat me hier echt nog nooit in verdiept heb en ik vraag me af of het wel mogelijk is om alle verkeer dat op poort 80 door bijvoorbeeld een ISA Server gaat te controleren en filteren op inhoud..

Zijn er toevallig mensen die zicht hier wel eens mee bezig gehouden hebben??

Thanks,

[SSH]

Volgens mij gaat MSN over SSL, dat lijkt me dus lastig. Tenzij je gewoon de MSN servers in je firewall rules blokkeerd Je kunt ook software restricties instellen en misschien wel een gratis softwarematige firewall.

[Hoover]

Als je W2k3 hebt en alle werkstations 2k/XP kun je via je grouppolicy de EXEfile van MSN blokkeren.

Totdat je iemand tegen komt die zo slim is om de EXE file van MSN te wijzigen.
Bij mij op het werk, werkt het perfect!!

[ Voor 3% gewijzigd door Hoover op 06-10-2004 13:37 ]