|
如何能ISA2004封掉腾讯TM
我是一名管理学样机房的学生,因为是学校,经常要开网,但很多同学一个了网就聊QQ,我在ISA里面把QQ禁掉了,他们现在又改用TM真是强悍..我无语,我想问下有没人知道怎么样用ISA2004封住QQ和TM,但要允许能正常访问网页.有没大虾来帮帮.... |
|
| 有没人帮帮忙...~~~~~~~~~~~~~~~~~~~! |
|
| ISA上有腾讯QQ的协议，直接把那个协议拿来应用不可以吗？ |
|
| 你是说封UDP和TCP吗端口吗?能详细点吗..我是新手~! |
| dongbin0508 | | 2007-12-5 06:44 |
|
| 要用ISA封QQ、TM，最简单，最只管的办法就是封它们的服务器IP地址，可能比较多，但是没办法，要实现就这样，我就这样做的，需要的话给我发个邮件，我把我的策略导出来发给你。 [email]dongbin0508@163.com[/email] |
|
对，封服务器IP,我的做法是，UDP8000端口全封，再封URL(如，http://*.tencent.com），URL对TM还是有效的，再加服务器IP
[[i] 本帖最后由 201514 于 2007-12-19 16:21 编辑 [/i]] |
|
都是牛人，QQ不定期增加新服务器,好累人
从策略上想办法才好 |
| macspotlight | | 2008-3-21 02:10 |
|
| 学习中 |
|
你试试在ISA里面加条规则封UDP8000口，和TCP443，然后再拒绝方法，拒绝的那个方法名我忘了，你抓个包来看下吧，反正用的不是HTTP方法。
[[i] 本帖最后由 残伤 于 2008-3-31 11:07 编辑 [/i]] |
|
| 好了,我来说一个办法吧,把大于1024以上的端口一次性全封了,保证你QQ用不了,随便他怎么换IP吧,哈哈 |
|
| 好了,我来说一个办法吧,把大于1024以上的端口一次性全封了,保证你QQ用不了,随便他怎么换IP吧,哈哈 |
|
[quote]原帖由 [i]残伤[/i] 于 2008-3-31 11:03 发表
你试试在ISA里面加条规则封UDP8000口，和TCP443，然后再拒绝方法，拒绝的那个方法名我忘了，你抓个包来看下吧，反正用的不是HTTP方法。 [/quote]
可以用代理的 |
| maxxtro2007 | | 2008-5-18 12:59 |
|
In domain envirment
can use group policy to limit it |
| 15996665128 | | 2008-5-23 23:13 |
|
| ttttttttttttttttttttttttttttttttttt |
|
[quote]原帖由 [i]csallan1[/i] 于 2008-3-31 17:08 发表
好了,我来说一个办法吧,把大于1024以上的端口一次性全封了,保证你QQ用不了,随便他怎么换IP吧,哈哈 [/quote]
这种办法能用吗》 |
|
组策略+ISA
组策略中，1.限制使用TM软件。。。取哈希值。。。。虽然要对每个版本去值，，但能限制折限制。
2.限制客户端更改IE的代理设置
ISA。。。1.一般的用什么端口就开放什么端口。。。。不开多余的端口。。。。8000-8001不要开。
2.对与通过80端口代理上网的。。。。。通过签名过滤。。。。。。。。。。。。。。。。
3.收集TM和QQ的URL。。建立URL集进行限制。
4.收集TM和QQ的IP。。。建立IP集进行限制。。
这样。。。不死才怪。。。 |
关键词： ISA 域 ISA2004
相关文章：
哪里有关磁盘阵列柜的安装图解了？
风讯4高危漏洞
JS，坑死我了
Powered by 51CTO.COM
|