none
Trasferencia de Arquivos do MSN RRS feed

  • Pergunta

  • Boa Noite,
    Trabalho numa empresa onde os funcionários estão fazendo trasferencia de arquivos no messenger .....
    Como bloqueio no ISA Server ??
    segunda-feira, 17 de agosto de 2009 22:59

Respostas

  • Pessoal,

    Estou precisando desta solucao também. Na minha empresa usamos o Windows Live messenger 2009. Ja fiz varios bloqueios de porta de saida, (Ex: porta 1863; 443; 1025; 65535; 6891; 6900) porém todos sem solução. Os usuarios acessavam via securenat atraves da porta 1863, entao resolvi travar esta porta e todos passaram a acessar automaticamente via proxy atraves do site http://gateway.Messenger.hotmail.com . Desta forma achei que resolveria meu problema de transferencia de arquivo porém não obtive sucesso. A transferencia de arquivo ocorre tanto com usuarios da propria rede quanto externamente.

    Grato,

    Renato Nogueira

    Pessoal,

    Depois de muito correr atras disso, descobri uma forma eficiente e ate fácil de se bloquear a transferencia de arquivo atraves do msn messenger ou live messenger. Instalei uma ferramenta de análise de rede e percebi que o msn fazia a transferencia via HTTP com o outro contato, por isso nao adianta nada voce bloquear somente as portas do msn como a 1863, 443 e etc. Vamos a solução:

    1. Colocar o msn pra se conectar via proxy, para isso, basta nao criar regra liberando as portas do msn (1863,443 e etc). Com isso proprio msn vai procurar um outro caminho, ou seja, o proxy, normalmente por uma url semelhante a esta: http://207......../gateway/....
    2. Feito isso, basta ir ate a regra por onde os usuarios od msn estão se conectando via proxy ao gateway do msn e criar um bloqueio de assinatura. Clique com o botao direito sobre a regra com o protocolo HTTP e selecione:
    • Configure http
    • signatures
    • crie uma nova e de o nome de bloqueio de transferencia de arquivos via msn messenger
    • em "search in" selecione request body
    • em "signature" coloque /x-msnmsgp2p
    • em "byte range" coloque 1 ate 160
    • modo "text"
    Pronto, desta forma nao sera possivel transferir arquivos via msn da rede interna para externa e ao contrario tb.                          
    • Sugerido como Resposta RenatoNogueira82 quinta-feira, 3 de setembro de 2009 14:59
    • Marcado como Resposta Enderson Valente quinta-feira, 31 de maio de 2012 12:18
    quinta-feira, 3 de setembro de 2009 14:59
  • Segue o link.

    http://social.technet.microsoft.com/Forums/pt-BR/isa2006pt/thread/6ed0f4f1-e2c3-469f-90a9-fd8509a4c66f

    Se foi util marque como resposta
    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    • Editado Felipe Fazzani - terça-feira, 18 de agosto de 2009 00:58 esqueci do link
    • Marcado como Resposta Enderson Valente quinta-feira, 31 de maio de 2012 12:18
    terça-feira, 18 de agosto de 2009 00:56

Todas as Respostas

  • Segue o link.

    http://social.technet.microsoft.com/Forums/pt-BR/isa2006pt/thread/6ed0f4f1-e2c3-469f-90a9-fd8509a4c66f

    Se foi util marque como resposta
    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    • Editado Felipe Fazzani - terça-feira, 18 de agosto de 2009 00:58 esqueci do link
    • Marcado como Resposta Enderson Valente quinta-feira, 31 de maio de 2012 12:18
    terça-feira, 18 de agosto de 2009 00:56
  • alguma nova??
    Fazzani - MCP, MCSA, MCTS-ISA,VISTA
    terça-feira, 18 de agosto de 2009 18:01
  • Pessoal,

    Estou precisando desta solucao também. Na minha empresa usamos o Windows Live messenger 2009. Ja fiz varios bloqueios de porta de saida, (Ex: porta 1863; 443; 1025; 65535; 6891; 6900) porém todos sem solução. Os usuarios acessavam via securenat atraves da porta 1863, entao resolvi travar esta porta e todos passaram a acessar automaticamente via proxy atraves do site http://gateway.Messenger.hotmail.com. Desta forma achei que resolveria meu problema de transferencia de arquivo porém não obtive sucesso. A transferencia de arquivo ocorre tanto com usuarios da propria rede quanto externamente.

    Grato,

    Renato Nogueira

    domingo, 30 de agosto de 2009 10:33
  • Pessoal,

    Estou precisando desta solucao também. Na minha empresa usamos o Windows Live messenger 2009. Ja fiz varios bloqueios de porta de saida, (Ex: porta 1863; 443; 1025; 65535; 6891; 6900) porém todos sem solução. Os usuarios acessavam via securenat atraves da porta 1863, entao resolvi travar esta porta e todos passaram a acessar automaticamente via proxy atraves do site http://gateway.Messenger.hotmail.com . Desta forma achei que resolveria meu problema de transferencia de arquivo porém não obtive sucesso. A transferencia de arquivo ocorre tanto com usuarios da propria rede quanto externamente.

    Grato,

    Renato Nogueira

    Pessoal,

    Depois de muito correr atras disso, descobri uma forma eficiente e ate fácil de se bloquear a transferencia de arquivo atraves do msn messenger ou live messenger. Instalei uma ferramenta de análise de rede e percebi que o msn fazia a transferencia via HTTP com o outro contato, por isso nao adianta nada voce bloquear somente as portas do msn como a 1863, 443 e etc. Vamos a solução:

    1. Colocar o msn pra se conectar via proxy, para isso, basta nao criar regra liberando as portas do msn (1863,443 e etc). Com isso proprio msn vai procurar um outro caminho, ou seja, o proxy, normalmente por uma url semelhante a esta: http://207......../gateway/....
    2. Feito isso, basta ir ate a regra por onde os usuarios od msn estão se conectando via proxy ao gateway do msn e criar um bloqueio de assinatura. Clique com o botao direito sobre a regra com o protocolo HTTP e selecione:
    • Configure http
    • signatures
    • crie uma nova e de o nome de bloqueio de transferencia de arquivos via msn messenger
    • em "search in" selecione request body
    • em "signature" coloque /x-msnmsgp2p
    • em "byte range" coloque 1 ate 160
    • modo "text"
    Pronto, desta forma nao sera possivel transferir arquivos via msn da rede interna para externa e ao contrario tb.                          
    • Sugerido como Resposta RenatoNogueira82 quinta-feira, 3 de setembro de 2009 14:59
    • Marcado como Resposta Enderson Valente quinta-feira, 31 de maio de 2012 12:18
    quinta-feira, 3 de setembro de 2009 14:59