Bloquear Messenger

Desde la MMC de ISA, servers and arrays, propiedades de tu servidor, pestaña
outgoing web request, en la parte inferior seleccionar "ask unauthenticated
users for identification" unicamente con esto, un cliente web proxy ya no
puede usar el messenger. El problema viene si ademas de ser un cliente web
proxy es tambien un cliente firewall o Secure NAT. En este caso tienes
varias opciones:
1-Evitar que los usuarios puedan cambiar la configuracion del IE y
configurarlo para no usar proxy. Como el messenger se apoya en la
configuracion del IE intentaria usar proxy y la autentificacion del ISA lo
impediria.
2-En el ISA configurar el filtro redirector HTTP para enviar la speticiones
al sitio web solicitado. Si el cliente modifica el messnegre para usar
proxy, las peticiones HTTP las intercepta el filtro redirector HTTP, se las
pasa al servicio wbe proxy y de nuevo la autentificacion evita que pueda
funcionar.
3- Denegar en una regla de sitio y contenido estos destinos:
*.hotmail.com
*.msn.com
*.passport.com
*.passport.net
207.46.104.20-207.46.104.20
207.46.106.0-207.46.106.255
207.46.108.0-207.46.108.255
64.4.55.109-64.4.55.109

Por supuesto, hay que asegurarse ademas que no hay reglas que permiten todo
el trafico IP para las opciones 1 y 2 y permitir MSN messenger a los
usuarios que lo necesiten usar. Para la opcion 3 puedes denegar a todos los
usuarios y en excepciones agregas a los usaurios a los que permitas usar
messenger.

Con ISA 2004 y el filtrado HTTP es muy sencillo bloquear programas que
funcionan o pueden funcionar sobre HTTP.

Un saludo.
Ivan
MS MVP ISA Server


"María" escribió en el mensaje
news:123001c46f14$35125740$
Hola a todos,

Ya sé que el bloqueo del messenger es una pregunta muy
frecuente, pero a mí no me funciona.
He creado una regla de protocolo que deniege el acceso al
AOL Messenger, MSN messenger para toda mi LAN y no
funciona. Me he asegurado que no exista otra regla por
encima que permita todo y ni con esas. He reiniciado los
servicios, el servidor, etc.
Álguien me puede indicar qué estoy haciendo mal??

Muchas gracias de antemano

http://www.isaserver.org/tutorials/...angerous_I
nstant_Messengers_Using_ISA_Server.html

yo estoy igual, he hecho esto (echale un ojo) pero se me
sigue colando cuando tienes el cliente firewall en tu
equipo cliente..
en ese artículo pone que hay que bloquear un rango de
direcciones pero a mi me está conectando por
otro...64.4.12.200 como no se que rango hay que capar
pues asin estamos ...

Hola a todos,

Ya sé que el bloqueo del messenger es una pregunta muy
frecuente, pero a mí no me funciona.
He creado una regla de protocolo que deniege el acceso al
AOL Messenger, MSN messenger para toda mi LAN y no
funciona. Me he asegurado que no exista otra regla por
encima que permita todo y ni con esas. He reiniciado los
servicios, el servidor, etc.
Álguien me puede indicar qué estoy haciendo mal??

Muchas gracias de antemano
.

Pueden salir los clientes a traves de otra puerta de enlace, de modo que
pasen por encima del ISA? Tienen el cliente del servidor de seguridad
instalado? Existe alguna regla que permita todo el trafico IP? Pueden
navegar los clientes aun cuando se desmarca la opcion de usar proxy? Si es
asi, los clientes estan saliendo a traves de otro servicio como RRAS por
ejemplo.

Saludos Reiner.

"María" escribió en el mensaje
news:123001c46f14$35125740$
Hola a todos,

Ya sé que el bloqueo del messenger es una pregunta muy
frecuente, pero a mí no me funciona.
He creado una regla de protocolo que deniege el acceso al
AOL Messenger, MSN messenger para toda mi LAN y no
funciona. Me he asegurado que no exista otra regla por
encima que permita todo y ni con esas. He reiniciado los
servicios, el servidor, etc.
Álguien me puede indicar qué estoy haciendo mal??

Muchas gracias de antemano

Estoy consiente de que ambos son incompatible y que si pongo RRAS estoy
dejando de lado toda la seguridad y administracion que tiene el ISA, lo que
trato de explicarme es por donde salen los clientes.

Saludos Reiner

"Ivan [MS MVP]" escribió en el mensaje
news:#
Por otro proxy si, pero por el ISA debidamente configurado no y menos por
RRAS. Para usar RRAS deberia estar instalado como protocolo de enrutamiento
NAT y una de dos, o ISA o el NAT de RRAS pero no ambos, son incompatibles.

Un saludo.
Ivan
MS MVP ISA Server


"Reiner Romero" escribió en el mensaje
news:

Pueden salir los clientes a traves de otra puerta de enlace, de modo que
pasen por encima del ISA? Tienen el cliente del servidor de seguridad
instalado? Existe alguna regla que permita todo el trafico IP? Pueden
navegar los clientes aun cuando se desmarca la opcion de usar proxy? Si es
asi, los clientes estan saliendo a traves de otro servicio como RRAS por
ejemplo.

Saludos Reiner.

"María" escribió en el mensaje
news:123001c46f14$35125740$
Hola a todos,

Ya sé que el bloqueo del messenger es una pregunta muy
frecuente, pero a mí no me funciona.
He creado una regla de protocolo que deniege el acceso al
AOL Messenger, MSN messenger para toda mi LAN y no
funciona. Me he asegurado que no exista otra regla por
encima que permita todo y ni con esas. He reiniciado los
servicios, el servidor, etc.
Álguien me puede indicar qué estoy haciendo mal??

Muchas gracias de antemano

Hola a todos y gracias,

Lo único que he hecho ha sido chequear la pestaña que me
indicaba Ivan puesto que el resto de cosas ya estaban
configuradas, pero ahora me encuentro con que en algunas
máquinas, y sólo en algunas, me pide usuario y contraseña
para validarme en el ISA y poder salir a
Internet...¿?

¿Una última ayuda?


Gracias

Hola a todos,

Ya sé que el bloqueo del messenger es una pregunta muy
frecuente, pero a mí no me funciona.
He creado una regla de protocolo que deniege el acceso al
AOL Messenger, MSN messenger para toda mi LAN y no
funciona. Me he asegurado que no exista otra regla por
encima que permita todo y ni con esas. He reiniciado los
servicios, el servidor, etc.
Álguien me puede indicar qué estoy haciendo mal??

Muchas gracias de antemano
.