locked
請問一下,如何設定isa 2004 封鎖 live messenger RRS feed

  • 問題

  • 請教各位老師

     

    不知有沒有方法可以封鎖在網域裡面,使用live messenger的方法,因為新的live messenger 是跑 http 和 https 就可以過了,真是很傷腦筋

    2006年11月28日 上午 02:20

解答

  • 您可以利用封鎖簽章的功能來做。

    設定 HTTP 原則的地方 (通訊協定頁面 > 篩選 > 設定 HTTP) 選擇簽章並輸入以下資訊 :

    搜尋範圍 : 要求標頭
    HTTP 標頭 : User-Agent
    簽章 : Windows Live Messenger

    2006年11月28日 上午 03:36
  • AP簽章可以經由Network monitor抓取封包後來監看

    但並不是每一個AP都會照規定提供簽章的

    你可以參考下列文件

    http://www.microsoft.com/technet/isa/2004/plan/httpfiltering.mspx

     

     

    2006年11月29日 上午 08:06
  • 這裡有提供一些常見的應用程式簽章可供參考,沒有在清單上的也可以自行使用 Network Monitor 抓到,有時應用程式會因為不同的版本而會有不同的簽章。
    2006年11月29日 上午 08:48

所有回覆

  • 您可以利用封鎖簽章的功能來做。

    設定 HTTP 原則的地方 (通訊協定頁面 > 篩選 > 設定 HTTP) 選擇簽章並輸入以下資訊 :

    搜尋範圍 : 要求標頭
    HTTP 標頭 : User-Agent
    簽章 : Windows Live Messenger

    2006年11月28日 上午 03:36
  • 試了的結果,是有效的,感謝老師所提供的方法。

     

    另外想請問一下,這個簽章是怎麼看出來,用這個方式可以封鎖的。

    因為小弟也想要找出skype的和yahoo 即時通的簽章來封鎖

    2006年11月29日 上午 07:46
  • AP簽章可以經由Network monitor抓取封包後來監看

    但並不是每一個AP都會照規定提供簽章的

    你可以參考下列文件

    http://www.microsoft.com/technet/isa/2004/plan/httpfiltering.mspx

     

     

    2006年11月29日 上午 08:06
  • 這裡有提供一些常見的應用程式簽章可供參考,沒有在清單上的也可以自行使用 Network Monitor 抓到,有時應用程式會因為不同的版本而會有不同的簽章。
    2006年11月29日 上午 08:48
  • 感謝老師們提供的方法。

     

    要好好的利用此方法來來設定isa了

    2006年12月1日 上午 09:27
  • 看完以上資料還是有點迷網~

    並沒有看到SKYPE在 ISA2004的設定方式
    可否在講得清楚一點
    ~

    搜尋範圍 : 要求標頭
    HTTP 標頭 : User-Agent
    簽章 : ?
    我設了Skype但是不行

    THKS

    2007年2月1日 上午 08:05