PALMisLIFE 討論區

標題: [求助] 請問如何擋msn上線 [列印本頁]

作者: ypc 時間: 2004-10-21 17:34
標題: [求助] 請問如何擋msn上線
我們公司是透過proxy來上網的
不知要檔msn上線要如何擋呢?
我在isa server 找了所有封包都沒用
不知道大家有無妙招

作者: garychang 時間: 2004-10-21 17:45
標題: Re: [求助] 請問如何擋msn上線
http://forum.palmislife.com/view ... hlight=%BE%D7%2Bmsn
先前的討論文

作者: ypc 時間: 2004-10-21 17:56
標題: Re: [求助] 請問如何擋msn上線

Originally posted by garychang at 2004-10-21 05:45 PM:
http://forum.palmislife.com/view ... hlight=%BE%D7%2Bmsn
先前的討論文

剛剛看了一下好像比較在router上
不知在proxy 有沒有用
anyway 謝謝你的意見

作者: Checko 時間: 2004-10-21 18:17
標題: Re: [求助] 請問如何擋msn上線
檔msn的server ip有沒有效？
在我的公司用webmsn都會出現”目標主機不允許通過”
的畫面。
好像連hotmail都不行。

作者: Lucian 時間: 2004-10-21 20:00
標題: Re: [求助] 請問如何擋msn上線
雖然用了八九年的 squid，中途升級過多次，
還是很好用；
會用它的原因是，早中晚開放給未申請全天上網的同事，
用 cron 來控制 squid.conf的切換。

對了，忘了回答問題，
由於美國總公司不允許我們用 webmail，
所以像是 yahoo mail、gmail、hotmail都過不了 squid proxy，
而 MSN 用的是 XXX.msgr.hotmail.com，也剛好被檔了下來。

常被使用者抗議，能擺出來的就是美國總公司的那封郵件：
不能使用 webmail、不能使用 instant messenger，
而使用者就會說，大不了跟上海同仁及客戶用電話，花公司錢而已，
這點我實在也愛莫能助，最多請使用者自行跟他們美國的上級反映去。

其實，最好 block MSN的工具是 IDS，
以前在研討會聽過，有的 IDS 可調整為允許用 MSN/webmail，
但不能上傳、下載檔案。

用 web filter也不錯，可依不同使用者帳號，
讓一些需要特別權限的使用者，可有範圍內的開放一些網站、MSN或 webmail，
尤其是對沒有用 proxy 的公司特別好用。

作者: parrot 時間: 2004-10-21 20:35
標題: Re: [求助] 請問如何擋msn上線
補充說明一下, IDS 基本上只有分析封包, 通常會配合動作的叫做 IDP
而有些頻寬管理器, 如果可以管理到應用層的部份 (Layer 7) 連 P2P 封包都無所遁形

作者: Lucian 時間: 2004-10-21 22:23
標題: Re: [求助] 請問如何擋msn上線
對啦！是我記錯了，應該是 IDP，IDS只有偵測而已，
而 IDP 能主動防護。

公司上層一直沒讓我買 IDP，讓我流口水流好久了，
借測過幾次，但每次都還了廠商，留不住啊！

歡迎光臨 PALMisLIFE 討論區 (http://f.pil.tw/)