sexta-feira, 4 de janeiro de 2008

ISA 2006 X Windows Live Messenger

Tenho Lido inumeros posts em outros blogs pedindo pra bloquear o uso do Msn
então la vai um simples e destalhado metodo

Vamos lá:
Você não precisa instalar o Firewall Client nas máquinas, pois o MSN Messenger é um aplicativo proxy-aware.

Primeiro você usará o KB891598 para barrar o tráfego via Content Group, veja:
http://support.microsoft.com/?kbid=891598&SD=tech

Depois, você fechará o trafego na porta 1863 e impedirá o uso da aplicação do MSN. Veja como fazer:

1. Crie um PROTOCOL RULE:
Abra o ISA, vá em Servers and Arrays, escolha seu servidor, clique em Access Policy e com o botão direito clique em Protocol Rule na opção NEW.
1.1Agora o Wizard vai te ajudar com o processo, primeiro digite um nome para a regra - por exemplo - Protocolo do MSN.
1.2Na tela Rule Action - Escolha Deny.
1.3Na tela Protocols - Selecione o protocolo MSN Messenger.
1.4Na tela Schedule - Escolha a agenda, ou seja, quando você quer barrar o MSN Messenger. Para barrar sempre escolha always.
1.5Na tela Client Type - Você pode definir quem estará bloqueado e quem estará barrado, para barrar o acesso de todos escolha Any Request.
1.6Veja se tudo está ok e clique em Finish.

2. Crie um IP Packet Filter:
Abra o ISA, vá em Servers and Arrays, escolha seu servidor, clique em Access Policy e com o botão direito clique em IP Packet Filter na opção NEW
2.1 Agora o Wizard vai te ajudar com o processo, primeiro digite um nome para a regra - por exemplo - Filtro de pacote do MSN.
2.2 Na tela Filter Mode - Escolha Block packet transmmission.
2.3 Na tela Filter Type - Clique em Custom.
2.4 Na tela Filter Settings - Preencha da seguinte maneira:
IP Protocol: TCP
Direction: Both
Local port: Dynamic
Remote Port:
Fixed port - 1863
2.5 Na tela Local Computer - escolha Default IP addres for each external interface on the ISA Server Computer.
2.6 Na tela Remote Computers - Escolha All Remote Computers.
2.7 Veja se tudo está ok e clique em Finish.

Isso já barra o uso do MSN, mas temos outras variáveis.

Barre o acesso aos sites de "web messenger" como o webmessenger e outros (existem vários!)

E lembre-se que inumeros programas se conectam ao serviço do Msn Live .. então cuidado com esses programas...


Nenhum comentário: