Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   ISA Server / Microsoft Forefront TMG (http://forum.oszone.net/forumdisplay.php?f=98)
-   -   ISA 2006 Правило политики ICQ!!! (http://forum.oszone.net/showthread.php?t=176794)

luginf 28-05-2010 15:37 1423010

ISA 2006 Правило политики ICQ!!!
 
Доброго времени суток!
Создал правило для ICQ, все работает безупречно, но как запретить пользователям передавать файлы через QIP? Больше у них нет никаких разрешений и инет тоже закрыт!!!

cameron 28-05-2010 21:44 1423208

Цитата:

Цитата luginf
но как запретить пользователям передавать файлы через QIP »

отследить через Monitoring-logging что происходит в момент передачи файлов, возможно отловите какие-то дополнительные порты.
заодно покажите скрин ваших правил.

так же, можете загнать qip через web-proxy, в таком режиме он, афайк, файлы передать не может, но возможность выложить на qip.ru (как делает инфиум, когда не может передать напрямую) останется.

luginf 16-06-2010 10:44 1435107

Вложений: 1
Цитата:

Цитата cameron
отследить через Monitoring-logging что происходит в момент передачи файлов, возможно отловите какие-то дополнительные порты.
заодно покажите скрин ваших правил. »

Как отследить я же не знаю когда и какой файл они отправляют! Скрин правил прикрепил!
Цитата:

Цитата cameron
так же, можете загнать qip через web-proxy »

Может не допонял, ISA у меня вроде и есть прокси?

sartaychik 20-06-2010 22:48 1438195

qip вообще хакерская прога,она может хоть IE прикинуться,так что только если попробовать по сигнатуре закрыть

cameron 21-06-2010 09:54 1438414

Цитата:

Цитата luginf
Как отследить я же не знаю когда и какой файл они отправляют! »

ну а самому файл отправить и поглядеть в мониторинг?..
Цитата:

Цитата luginf
Может не допонял, ISA у меня вроде и есть прокси? »

срочно F1 от ISA.

Brat_ES 27-01-2012 12:05 1845484

Доброго времени суток.

Не могу понять, что я делаю не так. Создал правило как здесь на картинке для ICQ, только условие "все пользователи", в итоге qip заработал, а icq7.7 упорно не желает работать, зла уже ни какого нет :angry2: . Настройки icq по умолчанию, без указания прокси, но с указанием прокси (tmg) всё равно не работает, в каком направлении копать дальше-то?

П.С. Рабочая станция в домене, но fwc не установлен, ибо всё остальное прекрасно работает, прокси - tmg 2010 sp2

С уважением.

Telepuzik 27-01-2012 12:09 1845487

Brat_ES,
Включите Наблюдение->Ведение журнала и посмотрите какое правило блокирует запросы с клиента.


Время: 16:44.

Время: 16:44.
© OSzone.net 2001-