locked
isa2006 一些問題 RRS feed

  • 問題

  • 小弟使用ISA2006之後有些疑問想請教一下

     win2000 的 client 有安裝msn 而且ISA2006 有設定 content type 不包含 application/x-msn-messenger

     可是win2000系統還是可以上msn...但是 winxp 會被阻擋成功

    後來用封包分析之後發現 win2000 的client 所送出的msn type 也是相同的 x-msn-messenger

    這就令小弟非常不解 不知道有沒有達人可以解惑一下

    2007年12月25日 上午 03:35

解答

  • 已經參考過微軟的KB  針對阻擋MSN的相關設定

    還是都會有漏網之魚

    而且還會造成其他使用者瀏覽網頁有問題的現象

    所以後來不考慮採用微軟的KB

    而是直接利用 阻擋使用者連線 http://gateway.messenger.hotmail.com 位址

    以及連線到可以提供MSN服務的網路主機才可以達到所要的目的

    微軟的KB 不知道有沒有實際測試過

    因為方法只能套用在 xp 版本的作業系統

    win2000 相對會出很多問題

    實在不知道該怎麼說

    2008年1月4日 上午 07:01

所有回覆

  • 再補充一個疑問

    公司同事有奇摩的電子信箱

    點選奇摩首頁的郵件之後

    有的人無法顯示登入畫面

    取而代之的是找不到網頁的錯誤訊息

    網址也更改為

    http://tw.rd.yahoo.com/referurl/hp/1024/pa/mail/*http://mail.yahoo.com.tw

     

    可是正常的網址應該是

    https://login.yahoo.com/config/login?.intl=tw&.src=ym&.done=https://tw.login.yahoo.com/cgi-bin/kcookie.cgi/mail/http%3a//edit.tpe.yahoo.com/config/mail%3f.intl=tw

    Proxy Server 還是isa2006

    小弟有開放https協定

    不知道這又該如何解決

     

    2007年12月26日 上午 02:41
  • 請重新定義快取磁碟機大小並且重新啟用快取。

    若快取的內容下載工作有包含奇摩網站的話也暫時予以停止之後再觀察看看。

     

    2007年12月31日 上午 08:41
  • 小弟並無設定快取功能

    因為設定之後瀏覽速度很慢

    我只是開啟過濾封包內容類型的功能而已

    並且排除掉 application\x-msn-messenger

    其餘的html 功能都有打開

    可是如果把過濾功能取消掉就可恢復正常

    但是MSN就又不能阻擋了

     

    2008年1月2日 上午 07:13
  • 有沒有試過封鎖 Signature 的方式?

    HTTP Header 的 User-Agent 要封鎖 MSN MessengerWindows Live Messenger 兩個。

    2008年1月4日 上午 02:37
  • 已經參考過微軟的KB  針對阻擋MSN的相關設定

    還是都會有漏網之魚

    而且還會造成其他使用者瀏覽網頁有問題的現象

    所以後來不考慮採用微軟的KB

    而是直接利用 阻擋使用者連線 http://gateway.messenger.hotmail.com 位址

    以及連線到可以提供MSN服務的網路主機才可以達到所要的目的

    微軟的KB 不知道有沒有實際測試過

    因為方法只能套用在 xp 版本的作業系統

    win2000 相對會出很多問題

    實在不知道該怎麼說

    2008年1月4日 上午 07:01
  • 這個方法仍然檔不了許多 3rd Party 的 Web MSN Messenger,

    實在不知道該怎麼說

    2008年1月7日 上午 08:28
  • 如果要封鎖對 .Net Messenger Service 或 MSN Web Messenger 的存取:

    1. 封鎖 TCP 連接埠 1863 的輸出存取。
    2. 封鎖 HTTP 對 messenger.hotmail.com 的存取。

    如果要封鎖對 MSN Web Messenger 的存取,您也必須封鎖 HTTP 對 webmessenger.msn.com 的存取。

    2008年1月7日 上午 08:44
  • 那請問,如果是在單張網卡環境中的isa,當做proxy用,沒裝firewall client,該如何設定呢?
    2008年12月9日 上午 09:27