none
Bloquear Messenger RRS feed

  • Pregunta

  • Buenas tardes:

     

    Necesito bloquear la utilización del MSN Messenger en la red corporativa. Por ello, en la regla de navegación, sobre la solapa Content Types, tildo todas las opciones excepto la siguiente: application/x-msn-messenger.

    A partir de esta modificación, efectivamente no es posible acceder al messenger. Pero mi problema es que también deja de funcionar Skype y páginas como gmail o el correo de yahoo son inaccesibles.

     

    Estoy utilizando ISA Server 2006 en un equipo con Windows Server 2003. Desde ya agradeceré cualquier ayuda que me puedan brindar.

     

    Saludos cordiales.

     

    Enrique Chanquía

    jueves, 2 de agosto de 2007 16:58

Respuestas

  • Hola...

     

    Tienes otra alternativa.

     

    1) Crea un nuevo conjunto de NOMBRES DE DOMINIO, al que le podrías llamar: NOMBRES DE DOMINIO MESSENGER

    Agrega en el mismo los siguientes:

    *.messenger.hotmail.com

    *.msgr.hotmail.com

    webmessenger.msn.com

    [y todos los MSN basados en WEB que quieras]

     

    2) Crea 2 directivas del tipo DENEGAR:

    - DENIEGA a TODOS LOS USUARIOS; TODO EL TRAFICO SALIENTE; de INTERNA; a NOMBRES DE DOMINIO MESSENGER

    - DENIEGA a TODOS LOS USUARIOS; Protocolos Seleccionados: MSN MESSENGER [y otros si necesitas]; de TODAS LAS REDES PROTEGIDAS; a EXTERNA

     

    Saludos.

    • Marcado como respuesta Ismael Borche martes, 5 de abril de 2011 15:45
    miércoles, 12 de septiembre de 2007 3:57
  • Hola Enrique, yo lo hice configurando el protocolo HTTP utilizando esta tabla de headers y signatures de Microsoft:

    http://www.microsoft.com/technet/isa/2004/plan/commonapplicationsignatures.mspx

    A mi me funcionó muy bien, espero que te sirva.

    Un saludo.
    • Marcado como respuesta Ismael Borche martes, 5 de abril de 2011 15:45
    martes, 18 de septiembre de 2007 7:49

Todas las respuestas

  •  

    Hola!

    Si eso no te funcionó, te recomiendo bloquear el acceso por el rango IP y si necesitas otorgarlo a algunos, en la misma regla le haces una exepción y listo.  Esto funciona perfectamente.

     

     

     

    Slds.

    Juan!

    miércoles, 12 de septiembre de 2007 1:11
  • Hola...

     

    Tienes otra alternativa.

     

    1) Crea un nuevo conjunto de NOMBRES DE DOMINIO, al que le podrías llamar: NOMBRES DE DOMINIO MESSENGER

    Agrega en el mismo los siguientes:

    *.messenger.hotmail.com

    *.msgr.hotmail.com

    webmessenger.msn.com

    [y todos los MSN basados en WEB que quieras]

     

    2) Crea 2 directivas del tipo DENEGAR:

    - DENIEGA a TODOS LOS USUARIOS; TODO EL TRAFICO SALIENTE; de INTERNA; a NOMBRES DE DOMINIO MESSENGER

    - DENIEGA a TODOS LOS USUARIOS; Protocolos Seleccionados: MSN MESSENGER [y otros si necesitas]; de TODAS LAS REDES PROTEGIDAS; a EXTERNA

     

    Saludos.

    • Marcado como respuesta Ismael Borche martes, 5 de abril de 2011 15:45
    miércoles, 12 de septiembre de 2007 3:57
  • Hola Enrique, yo lo hice configurando el protocolo HTTP utilizando esta tabla de headers y signatures de Microsoft:

    http://www.microsoft.com/technet/isa/2004/plan/commonapplicationsignatures.mspx

    A mi me funcionó muy bien, espero que te sirva.

    Un saludo.
    • Marcado como respuesta Ismael Borche martes, 5 de abril de 2011 15:45
    martes, 18 de septiembre de 2007 7:49
  • Muchas Gracias

     

    martes, 18 de septiembre de 2007 13:00
  • Buenas Tardes disculpen que me aproveche este post pero quisiera ver si me pueden ayudar con mi problema, mi problema es alreves, ya logre crear las reglas para bloquear efectivamente messenger, el detalle es que ahora la administracion me esta pidiendo que entre las paginas de acceso permitidas incluya el correo de hotmail, empece dando de alta un grupo de url con las paginas que crei necesesarias para que pudieran entrar el detalle es que al parecer una vez que inicias sesion dependiendo de tu cuenta hotmail te redirije a diferentes servidores y me he estado quebrando la cabeza tratando de dar acceso a ese correo sin tener que estar revisando cada uno de los nombres de servidor a los que se quiere conectar porque al parecer con cada usuario cambia, no se si alguien tiene un problema similar y lo alla podido resolver les agradeceria mucho su ayuda.

    miércoles, 19 de septiembre de 2007 0:28