İsa serverda sadece msn için url

[tezcankarahan]

İsa 2004 kullanıyorum. Firmada Satış bölümü sadece 3-4
tane web sitesine
bağlanabiliyor ve de msn messenger kullandırmam lazım.
Doğal olarak http ve
https protokollerine sadece izinli url lere ulaşmasını
sağlayacak bir kural
var. Bir de satış için msn messenger protokolüne ayrı
bir kuralda external
yönünde izin verdim ama bu şekilde msn bağlanmıyor.
Msn için http protokolünede
externala doğru izin vermem gerekiyor buda onların tüm
internete
bağlanmalarına olanak veriyor. msn in Http olarak
kullandığı bir url varmı.
sadece ona izin vererek bu sorunu çözeyim yada başka
bir yolu varmı
teşekkürler..

[emreaydin]

Merhaba,

ISA Server kullanarak degilde GPO kullanarak cozum uretebilirsiniz.

Ornegin kullanicilara etkiyen policy icerisinde Hash policy yi bulup MSN Mesenneger in exe sini gosterdiginiz taktirde bu exe nin bir daha calisma sansi zaten kalmiyor. İşi firewall a hic getirmeden client tarafinda bitirmis oluyoruz.

:O

Emre AYDIN

[tezcankarahan]

hocam ben galiba derdimi iyi anlatamadım. Benim istediğim şu :

Protocol From To

1.kural http Satış İzin verilen Siteler (URL)
https

2. kural msn Satış External
messenger


kuralları bu şekilde oluşturduğumda satıştakilerde msn çalışmıyor. Http olarak zannedersem msn in bir url adresi var ona izin vermem gerektiğini düşünüyorum. Satıştakiler sadece izin verilen sitelere girmeyecek olsaydı 1. kuralı externala çıkartsaydım bağlanıyor ama bu benim işime yaramıyor. çünkü tüm sitelere erişimi açmış oluyorum.

[emreaydin]

Merhaba,

MSN Messenger icin asagidaki adresler icin destination set olusturup sonrasinda ilgili kullanicilar icin Allow verebilirsiniz.

*.messenger.hotmail.com //Windows Messenger ve MSN Messenger

Ayrica MSN Messenger in kullandigi asagidaki port lari tamamen acabilirsiniz. Ama kesin cozum olmayabilir:

1863 TCP Outbound
6891-6900 TCP Inbound & Outbound
6901 TCP Outbound

Emre AYDIN

[tezcankarahan]

live messenger içinde *.messenger.hotmail.com aynı adresimi oluşturmam lazım teşekkürler

[emreaydin]

ayni olmasi gerekli, isterseniz ethereal ile sniff edip tam adresi ogrenebilirsiniz. Ya da *.messenger.* seklinde bir adresi bloklamayi deneyebilirsiniz.

Kolay gelsin,

Emre AYDIN