none
Problema MSN Messenger RRS feed

  • Pergunta

  • Olá pessoal,

    O que estou precisando fazer é simples, mas as dicas que me deram até agora não deram certo
    Tenho um server com apenas AD DNS DHCP, outro server com duas placas tem Windows 2003 e ISA 2006.

    O que eu quero é o seguinte;

    1 - Usuario A tem acesso aos sites liberados, e não tem acesso aos seus emails pessoais, uol, bol, terra, yahho; embora tenha acesso a estes sites, mas não deve conseguir acessar o email.  Nem pode usar o MSN messenger. Minhas solução bloqueei o acesso HTTPs. Tambem usei a lista de sites de msn, e um content type para bloqueio. Só não usei o filtro HTTP pq testei e não bloqueava. MAs os metodos acima conseguiram bloquear o MSN.

    2 - Usuario B é igual ao usuario A so que pode usar o MSN messenger. Mas não pode usar o email pessoal do hotmail. Minha solução. Não consegui ainda, se bloqueio o HTTPS não funciona o Messenger. Eu tentei liberar só o protocolo MSN messenger mas ele não funciona sem ter o HTTPS liberado tambem.

    3 - Usuario C. Igual ao B mas pode acessar emails na hora de almoço. Não consegui resolver nem o B quanto mais o C

    O problema é que uma solução atrapalha a outra e não consuigo fazer tudo ficar 100%.

    Ainda teria um usuario D que poderia acessar bancos, mas resolvendo os acima descritos eu consuigo fazer este.

    Desde já muito obrigado a todos.
    quinta-feira, 12 de março de 2009 13:44

Respostas

  • Olá Filipe,

    Simples mas complexo ao mesmo tempo, hehehe...
    Vamos lá...
    Eu faria da seguinte forma:
    Faria uma regra liberando os protocolos HTTP e HTTPS para todos autenticados, e colocaria como excessão de destinos os endereços dos webmails e mais o endereço gateway.messenger.hotmail.com, que é o endereço de autenticação do MSN. Sem esse endereço disponível, ninguém consegue usar o MSN...
    Depois, acima dessa regra (Ex. Se a regra anterior fosse a 4, essa que vou falar seria a 3..) criaria uma outra liberando o endereço gateway.messenger.hotmail.com apenas para os usuários do grupo B.
    Depois, acima desta colocaria uma outra regra, liberando os sites de bancos, no horário correto, para os usuários do grupo C. E assim por diante para o grupo D, ou qualquer outra coisa que você quiser fazer...

    Veja se isso dá certo, mas tome cuidado com a ordem das regras...
    Até mais!
    Vinícius Ramos Apolinário | http://blogadmderedes.spaces.live.com
    • Marcado como Resposta Filipe Nanclarez segunda-feira, 16 de março de 2009 11:25
    quinta-feira, 12 de março de 2009 15:12

Todas as Respostas

  • Olá Filipe,

    Simples mas complexo ao mesmo tempo, hehehe...
    Vamos lá...
    Eu faria da seguinte forma:
    Faria uma regra liberando os protocolos HTTP e HTTPS para todos autenticados, e colocaria como excessão de destinos os endereços dos webmails e mais o endereço gateway.messenger.hotmail.com, que é o endereço de autenticação do MSN. Sem esse endereço disponível, ninguém consegue usar o MSN...
    Depois, acima dessa regra (Ex. Se a regra anterior fosse a 4, essa que vou falar seria a 3..) criaria uma outra liberando o endereço gateway.messenger.hotmail.com apenas para os usuários do grupo B.
    Depois, acima desta colocaria uma outra regra, liberando os sites de bancos, no horário correto, para os usuários do grupo C. E assim por diante para o grupo D, ou qualquer outra coisa que você quiser fazer...

    Veja se isso dá certo, mas tome cuidado com a ordem das regras...
    Até mais!
    Vinícius Ramos Apolinário | http://blogadmderedes.spaces.live.com
    • Marcado como Resposta Filipe Nanclarez segunda-feira, 16 de março de 2009 11:25
    quinta-feira, 12 de março de 2009 15:12
  • Oi, muito obrigado, vou fazer os testes. Falando assim parece fácil. Agora me diz, para bloquear o msn basta bloquear este endereço ? Achei varios artigos dizendo que temos que bloquear em varios lugares.
    quinta-feira, 12 de março de 2009 15:31
  • Há tem mais uma coisa que eu esqueci de pedir. Eu tambem preciso bloquear o Skype. Com isso não posso liberar o HTTPS para todo mundo que ele vai por esse. Alguma idéia ?
    quinta-feira, 12 de março de 2009 15:39
  • Filipe Nanclarez disse:

    Oi, muito obrigado, vou fazer os testes. Falando assim parece fácil. Agora me diz, para bloquear o msn basta bloquear este endereço ? Achei varios artigos dizendo que temos que bloquear em varios lugares.



    Olá Filipe,

    Eu utilizo bloqueando apenas esse endereço e sempre funcionou...
    Até mais!
    Vinícius Ramos Apolinário | http://blogadmderedes.spaces.live.com
    quinta-feira, 12 de março de 2009 15:50
  • Só mais uma duvida. Vc define uma url set com o endereço "http://gateway.messenger.hotmail.com" ?
    É isso ?
    quinta-feira, 12 de março de 2009 16:03
  • Filipe Nanclarez disse:

    Há tem mais uma coisa que eu esqueci de pedir. Eu tambem preciso bloquear o Skype. Com isso não posso liberar o HTTPS para todo mundo que ele vai por esse. Alguma idéia ?



    Cara, quanto ao Skype, aí vc me pegou...
    Vou fazer uns testes e coloco aqui o resultado...

    Até mais!
    Vinícius Ramos Apolinário | http://blogadmderedes.spaces.live.com
    quinta-feira, 12 de março de 2009 16:09
  • Filipe Nanclarez disse:

    Só mais uma duvida. Vc define uma url set com o endereço "http://gateway.messenger.hotmail.com" ?
    É isso ?



    Não, fiz um domain name set, como:
    gateway.messenger.hotmail.com
    *.gateway.messenger.hotmail.com

    Veja se funciona e depois coloca aqui...
    Até mais!
    Vinícius Ramos Apolinário | http://blogadmderedes.spaces.live.com
    quinta-feira, 12 de março de 2009 16:10
  • Legal, deu certo sim, agora vou tentar adaptar meu ambiente. Brigadão.
    segunda-feira, 16 de março de 2009 11:25