[轉貼] 如何能有效的檔MSN

parrot

Originally posted by poky at 2005-2-16 03:47 AM:
但是如果用hopster就沒辨法擋了吧？
有沒有辨法可以擋hopster的呢？

以本篇文章的方式 3 應該可以擋 (MSN3 207.46.110.0 255.255.255.0 Port 80)

其實如果不介意 hotmail 不能連, 在內部 DNS 把 *.hotmail.com 指向 Blackhole (比方說 1.1.1.1) 或是 Block 所有往 *.hotmail 的連線 (適用於有用 Proxy 的公司),
如果公司得登入 Domain Server, 在 PDC 上把 MSN Block 掉就好了 B)

但是如果你的 Client 用 SoftEther 你就沒輒了, 又如果 Client 是登入 3rd party 的 IM server 在轉入 MSN 也是沒輒

[ Last edited by parrot on 2005-2-16 at 06:57 ]

parrot

Originally posted by Checko at 2005-2-16 07:51 AM:
這樣的方法web msn也可以檔掉嗎？

以 hopster 而言，只是把 MSN 所需要的封包在本機轉換成 HTTP協定，所以如果在 Firewall or Proxy 把 Destination *.hotmail.com 擋住，當然就可以解決

如果是 webmsn or hopster 可能會有一個漏洞：假設公司沒有阻擋透過外部的 proxy 連線，這樣在 Client 端的 Browser 設定比方說 proxy.hinet.net，因為 webmsn 連線封包被包在 proxy 的封包裡面，所以可能就沒效了

擋不住的的方法很簡單就可以解決，把公司內部的 default route 拿掉，切兩個以上的 subnet，在靠近 Firewall 的 LAN subnet 加裝 proxy 即可，Firewall 甚至可以加上 Allow Proxy, Deny All 的指令

我就是網管 B)