PIX Firewall, MSN Messenger Yasaklama
CLI Guru - Cisco Eğitim ve Danışmanlık Merkezi |

+ Konuyu Cevapla
Toplam 4 sonuçtan 1 ile 4 arasındakiler gösteriliyor.
PIX Firewall, MSN Messenger Yasaklama

MSN'in ilginç tarafı da burada zaten. Normalde 1863 portundan çalı�ır. Fakat bu port üzerinden eri�emezse gateway.messenger.hotmail.com adresine http portundan eri�ir. Yine çalı�masına devam eder. Pix'e bu �ekilde domain yazamazsınız. DNS'den

  1. #1
    Mehmet Kutup Guest

    Standart PIX Firewall, MSN Messenger Yasaklama

    MSN'in ilginç tarafı da burada zaten. Normalde 1863 portundan çalı�ır. Fakat bu port üzerinden eri�emezse gateway.messenger.hotmail.com adresine http portundan eri�ir. Yine çalı�masına devam eder. Pix'e bu �ekilde domain yazamazsınız. DNS'den ip adresini çözseniz 2 gün sonra ip adresi de�i�ir yine çalı�maya devam eder. Ben network olarak kapatmaktan ba�ka çare bulamadım.



    -----Original Message-----
    From: [email][email protected][/email] [mailto:[email protected]] On Behalf Of Serhat Uslay
    Sent: Wednesday, July 13, 2005 3:22 AM
    To: [email][email protected][/email]
    Cc: [email][email protected][/email]
    Subject: RE: [cisco-ttl] Pix 7.0(5) ile msn messenger block'lama...


    Bu adres grubunu bloklarsaniz MS patch lerini nasil yukleyeceksiniz. ?

    Bir degisik cozum (ben yapmadim)
    * Pix den onceki bir routerda NBAR calistirip Messenger portlarini

    tanimlayip bloklayabilirsiniz..

    Serhat

    ==================================
    Serhat Uslay
    Data Networks Team Leader
    Zurich Financial Services

    Tel; (02) 9995 4945 Cell: 0401 105 485

    Email; [email][email protected][/email]

    ==================================



    "Mehmet Kutup" <[email protected]>

    Sent by: [email][email protected][/email]
    13/07/05 01:05 AM
    Please respond to
    [email][email protected][/email]


    To
    <[email protected]>
    cc

    Subject
    RE: [cisco-ttl] Pix 7.0(5) ile msn messenger block'lama...






    65.54.224.0/19 adresini bloklamak iþe yarýyor. �p adresi deðiþse bile

    muhtemelen bu network içinden olur. Pix host olarak filtre yapmayý

    desteklemiyor. Destekleseydi gateway.messenger.hotmail.com i yasaklamak

    iþe yarýyor.






    -----Original Message-----
    From: [email][email protected][/email] [mailto:[email protected]] On

    Behalf Of Cagatay Avsar
    Sent: Tuesday, July 12, 2005 2:20 PM
    To: [email][email protected][/email]
    Subject: [cisco-ttl] Pix 7.0(5) ile msn messenger block'lama...

    Selam,




    Pix 7.0 ile msn messenger'i block'layan oldu mu aranizda?

    Port kapatma veya port araligi kapatma disinda bir cozum var mi bulmaya

    calisiyorum...

    TAC'da soyle bir case acilmis daha once ve cevaplanmis,

    [url]http://www.ciscotaccc.com/security/showcase?case=K13726170[/url]

    ancak bu tur instant messaging programlari bir cok porttan cikis

    yapabildiginden

    farkli bir yontem ariyorum.... Microsoft ISA server da yapiyor bunu ancak

    su anda

    o cozum disinda bir cozum bulmam lazim,

    client'lar win98 olmasa kolaydi da simdi zor :-)

    iyi calismalar

  2. #2
    Serhat Uslay Guest

    Standart RE: Pix 7.0(5) ile msn messenger block'lama...

    evet, haklisiniz,port numaralarini NBAR'da degistirmek lazim, ama bir
    dakikalik is , hemde kolay ....
    Serhat

  3. #3
    Ayhan HACIOÄžLU Guest

    Standart RE: Pix 7.0(5) ile msn messenger block'lama...

    Bir proxy sunucu ile getaway.dll, �dll�extension engelleyerek msn nin kullanılmasını engelliyorum. Microsoft a ait domainlerde updateler için acık. Pix ile yapılabilirmi bilemiyorum, extension destei�ne veya içeride ki bir proxy sunucu ile olanba�lantısına yogunla�mak gerek sanırım. İyi çalı�malar.

  4. #4
    Huzeyfe Onal Guest

    Standart Re: Pix 7.0(5) ile msn messenger block'lama...

    merhaba,
    malumunuz msn sadece application olarak calismiyor artik web tabanli
    olarak da calisabiliyor ve bu veb tabanlilari engellemenin sanirim
    bilinen, belirli bir cozumu yok.Mesela kullanicilar cok rahat
    [url]www.e-messenger.net[/url] adresine girerek web uzerinden msn kullanabilirler
    hem de hic belirlenen IP bloklarina dokunmadan. Bu adresi de
    kapatirsaniz kullanicinin google'dan yapacagi kisa bir arama (
    mesela "web msn")ile yuzlerce msn proxy sitesine ulasabilir ve web
    tabanli msn kullanabilir.

+ Konuyu Cevapla

Bu Konuyu Paylaşın !

Bu Konuyu Paylaşın !

Yetkileriniz

  • Konu Acma Yetkiniz Yok
  • Cevap Yazma Yetkiniz Yok
  • Eklenti Yükleme Yetkiniz Yok
  • Mesajınızı Değiştirme Yetkiniz Yok