Usuário com melhor resposta
Negar tunilamento de proxy para MSN

Pergunta
-
Ola pessoal !!
Eu criei regrar de bloqueio de acesso ao MSN aráveis do filtro de http como:
Name: MSN Messenger / Search in: Request headers / Http header: User-Agent: / Signature: MSN Messenger entre outros, está OK !!
Porem alguns usuários acessam o MSN por paginas como www.meebo.com.br http://www.iloveim.com que fazem um tipo de tunilamento e acessam o MSN, já fiz alguns bloqueio de URL mas a cada dia alguém descobre uma URL nova, ha alguma outra forma de bloqueio essas web??
Desde já Obrigado !!
Respostas
-
Existe uma forma de fazer, mas não se aplica a maioria das empresas.
É trabalhar com o conceito de White List. Ou seja: Só é liberado aqui que realmente é necessário. Fiz um trabalho desses em um banco e o resultado foi fantástico!! O cliente teve uma economia real no link de internet em torno de 40%. Além da otimização dos acessos necessários.
Agora, não é todo ambiente que comporta esse tipo de "solução". Em ambientes de mais alta segurança, é mais fácil.
De qualquer forma, fica a sugestão.
[]'s
Alberto
Todas as Respostas
-
Fala Marques,
seja bem vindo a dor de cabeça dos administradores de firewall. Infelizmente existem varios sites que possibilitam o uso de MSN, Orkut, entre outros. Aqui na empresa temos mais de 3 mil sites bloqueados, mas com isto o ISA ficou lento para aplicar novas regras ( isto depende tbm da maquina que esta usando ). O melhor jeito mesmo, é implantar o Web Sense ou ferramente similar ,GFI WEB MONITOR ( trial por 10 dias ) entre outras existentes no mercado.
Existe a melhor forma tbm, implantar uma politica de uso da internet e deixar seus usuarios cientes e quem sai da linha, tchau e bença.
abraço.
-
-
Existe uma forma de fazer, mas não se aplica a maioria das empresas.
É trabalhar com o conceito de White List. Ou seja: Só é liberado aqui que realmente é necessário. Fiz um trabalho desses em um banco e o resultado foi fantástico!! O cliente teve uma economia real no link de internet em torno de 40%. Além da otimização dos acessos necessários.
Agora, não é todo ambiente que comporta esse tipo de "solução". Em ambientes de mais alta segurança, é mais fácil.
De qualquer forma, fica a sugestão.
[]'s
Alberto
-
-
eu tenho essa lista, possa ser que sirva
http://www.koolim.com/
http://www.imhaha.com/
http://www.messengerfx.com/
http://www.ebuddy.com/
http://imo.im/
http://www.e-messenger.net/
http://www.christianebuddy.com/
http://www.mingle.pt/
http://webaim.net/
http://www.imhaha.com/
http://www.imunitive.com/
http://www.radiusim.com/
http://www.easymessenger.net/
http://www.meebome.com/
http://www.meebo.com/
http://capetown.e-messenger.net/
http://chicago.e-messenger.net/
http://filter.msn.com/
http://houston.e-messenger.net/servlet/l
http://mbm3550nl1n3.siteburg.com/
http://mob.e-messenger.net/
http://msn.audiowatcher.com/
http://msn2go.com.br/
http://server2.msnger.com/
http://www.bhi.com.br/teste
http://www.e-messenger.net/
http://www.imaginarlo.com/
http://www.messbrasil.com.br/
http://www.messenger-online.com/emes
http://www.msn2go.com/
http://www.msnanywhere.com/
http://www.researchhaven.com/Chat.htm
http://www.web2messenger.com/
http://boston.e-messenger.net/
http://bombay.e-messenger.net/
http://phonefox.com/
http://www.iloveim.com/
http://onlinemessenger.nl/
http://www.e-messenger.net/
http://webmessenger.msn.com/
http://www.onlinemessenger.nl/
http://atlanta.e-messenger.net/
http://balancer.iloveim.com/servlets/logi
http://bombay.e-messenger.net/
http://boston.e-messenger.net/
http://goowy.com/ -
-
Ever , boa tarde.
Você conseguiu resolver o seu problema? Cara eu venho sofrendo com isso há algum tempo, pois tenho um grupo de usuários do administrativos no qual eu não trabalho com a White List e esses caras me dão um belo trabalho,a bola da vez agora é o ebuddy.
Uma duvida, quando você configura sua lista de URL qual é a meneira certa de colocar:
Devo tirar o www e mater o http
ou pode ser assim também http://www.goowy.com/
Eu sempre coloquei as duas opções, talvez essa seja a forma errada também.
Aconselho também a utilização do GFI Web monitor, é muito bom e custa barato a versão oficial
VAGNER TOMAZ