Заблокировать MSN Messenger

В интернете есть информация о том, как это сделать. Обычно это включает в себя блокировку доступа к некоторым сайтам MS, чтобы пользователь не мог войти в систему. Попробуй поискать в Google. С уважением, Andrew.

Я тоже пытался заблокировать все порты, которые нашел в интернете, но это не поможет… потому что если порт 1863 заблокирован, то MSN подключается к порту 80, и это заблокировать невозможно. Я нашел другой способ, вот он: Если хочешь заблокировать Messenger для определенного IP-адреса, используй эту команду. Например, 172.16.0.1 — IP, для которого нужно отключить MSN Messenger… /ip firewall rule forward add action=drop src-address=172.16.0.1/32 dst-address=207.46.0.0/16. Подсеть 207.46.0.0/16 используется MSN для серверов Messenger… Я выяснил это при перехвате пакетов. Он подключался к этим IP-адресам и портам только 2 минуты: 207.46.114.22:1863, 207.46.114.44:1863, 207.46.1.2:80, 207.46.0.74:1863. Так что лучший способ — заблокировать всю подсеть.

Привет, вот как я идентифицировал цепочку протокола msn:

chain=prerouting src-address=(internal ip)/24 protocol=tcp dst-port=1863
    action=mark-routing new-routing-mark=CHAT passthrough=no

chain=prerouting src-address=(internal ip)/24 protocol=tcp dst-port=5050
    action=mark-routing new-routing-mark=CHAT passthrough=no

Ребята, советую вам не использовать эти предложения. Почему? Потому что MSN Messenger использует 1863 и 445 TCP-порты. Вы можете проверить, какие порты использует MSN Messenger при подключении, используя netstat -n. Я создал правило перенаправления внутри цепочки пересылки следующим образом:

0   ;;; Отбрасывать недействительные пакеты соединений
chain=forward
connection-state=invalid
action=drop

1   ;;; Переход к цепочке портов
chain=forward
action=jump
jump-target=ports

… …

А затем в моей цепочке портов я могу блокировать любой порт, который захочу. Вот что в моей цепочке портов:

2 X ;;; Блокировать MSN-соединения для диапазона 172
chain=ports
protocol=tcp
dst-port=1863
src-address-list=20x100 accounts
action=drop

3 X ;;; Блокировать MSN-соединения для диапазона 172
chain=ports
protocol=tcp
dst-port=443
src-address-list=20x100 accounts
action=drop

Я протестировал эти правила, и они работают на 100%. Я блокировал нужный диапазон или определенные IP-адреса. Конечно, у меня возникла проблема с блокировкой Yahoo Messenger, потому что Yahoo работает на портах 5050 и 5061, но когда я пытаюсь их заблокировать, Yahoo переключается на другие порты, например, 119. Мне тут нужна помощь. Надеюсь, это вам поможет. Никто не идеален.

zaher hamiyah

Есть гораздо лучший и более эффективный способ... Просто не знаю, есть ли вообще способ это повторить с помощью MT… http://www.isaserver.org/tutorials/ISA-Firewall-Quick-Tip-Blocking-MSN-Messenger-Access-Enabling-Access-Some-Users.html описывает концепцию (смотрите примерно на 1/3 страницы, где есть скриншоты настройки "Signature"). Это работает и для Yahoo (и почти для любого http клиента, если вы знаете его строку User-Agent, если только он не клонирует что-то, что нельзя заблокировать, вроде IE или Firefox…).