首页业界动态通用技术技术文章-ISA技术文章-ISA 2006ForeFront TMG相关下载 登录论坛 @联系我们
ISA中文站 > 信息 > 技术文章-ISA > ISA-访问规则 > 如何禁止使用MSN传送文件
现在时间是: 2018-11-13 08:31
如何禁止使用MSN传送文件

(2005-11-04 14:00)
来源:ISA中文站

如何禁止使用MSN传送文件

作者:松林客

在企业中使用P2P传输文件确实造成了一些安全隐患 ,病毒和木马都有可能由这个途径突破企业防火墙进入企业内部网络,还有企业的重要信息或数据也可能由此途径泄漏到外部网络。因此很多企业有禁止P2P软件传送文件,又不能影响消息通讯的需求。 在此我给大家介绍一下如何禁止MSN传送文件。

如果只允许用户使用Windows Messenger,而不使用MSN Messenger,可以实现封堵MSN传文件的问题。

经过我对这两个软件的分析之后发现:Windows MessengerMSN Messenger登录 .net帐号时都是使用TCP1863端口的,但是传输文件的时候使用的端口就不同。

Windows Messenger使用的是TCP 6891 6900端口,语音视频传输用的是UDP5004 65535端口。而MSN Messenger传输文件仍然是TCP1863端口。这样我就想到了只让用户使用Windows Messenger,然后把TCP6891 6900端口端口封掉不就可以啦!

不过,不让用户使用MSN Messenger有点困难,但是还是有办法实现的。

下面做个实验看看具体是怎么配置的!

一、 网络结构

二、 实验步骤

第一步: 架设DNS Server;

第二步: 提升DC,建立活动目录环境 ;

第三步: 建立域用户和组;

第四步:将ISA ServerClient加入到域中;

第五步:安装ISA Server 2004 标准版,在安装完成后安装Service Pack 1补丁包;

第六步:配置ISA Server

第七步:配置防火墙策略

第八步:测试

三、封掉MSN Messenger;

1. 配置步骤

2. 测试:

3. 进一步测试.

4. 监视客户端是否使用了MSN Messenger

总结


一、 网络结构

1. 网络结构图

2. 结构描述

1DCDNS

操作系统:Windows Server 2003 SP1

IP192.168.6.11/24

网关:192.168.6.16

DNS192.168.6.11

域名:test.net

2ISA Server

操作系统:Windows Server 2003 SP1

内网网卡IP 192.168.6.16/24

内网网关:无

DNS192.168.6.11

3Client

操作系统:Windows 2000 Professionnal SP4

IP192.168.6.21/24

网关:192.168.6.16

DNS192.168.6.11

客户配置为防火墙客户。

二、 实验步骤

本文中涉及到了一些DNS ServerAD(活动目录)中的一些配置和内容,具体方法 忽略在此域环境只是我的企业网络的需要,不是必须的。

第一步: 架设DNS Server

第二步: 提升DC,建立活动目录环境。

第三步: 建立域用户和组。

1. 建立测试用域用户组:

1) 浏览网页组

2 MSN

3) 邮件组

2. 建立测试用域用户帐号:

1test1:加入到浏览网页组、MSN组和邮件组。

2test2:加入到无限上网组。

第四步:将ISA ServerClient加入到域中。

第五步:安装ISA Server 2004 标准版,在安装完成后安装Service Pack 1补丁包。

具体安装步骤请到ISA中文站查阅相关技术文档。



作者:松林客
责任编辑:风间子

[1] [2] [3] [4] [5] [6] [7] 下一页>>
上一篇:使用RADIUS来验证Web代理用户
相关信息:

使用ISA Server 2004 发布Web站点
发布内网Merak Mail Server的SMTP&POP3服务
ISA Server 2004中的Outlook Web Access服务器发布
How to :使用ISA 同时发布内网中不同机器的WEB与OWA
ISA Server 2004正式版的120天评估版本下载

热点信息 TOP 10
ISA 规则详解
How to:使用ISA Server 2004限制BT下载
如何禁止使用MSN传送文件
使用 ISA Server 2004 控制安全的 Internet 访问
理解ISA 2004访问规则的处理过程 v1.1
使用RADIUS来验证Web代理用户
使用ISA Server 2004禁止P2P软件
使用签名封锁QQ出现的新问题及对策
ISA Server 2004 系统策略
How to : 使用IP地址来禁止内部用户上网

搜索 SEARCH
关键字:
包含:
搜索于:


Copyright © ISACN.ORG 2004-2018 All Rights Reserved..