Kramba, entao temos problemas...
No isaserver não tem como bloquear acesso a portas?
Bem, bloquear no Firewall não funcionará pois como voce acessa via proxy, o
msn deve estar configurado para utilizar proxy, daí o acesso é via porta 80
(encapsulado)...
Descobri o arquivo DLL... -->>> gateway.dll
Tem como bloquear ele no ISA e fazer um teste?

[]'s
Helio 

-----Mensagem original-----
De: Sergio Luz [mailto:[EMAIL PROTECTED] 
Enviada em: quarta-feira, 13 de julho de 2005 10:04
Para: Helio Jose Poffo Junior
Cc: debian-portuguese
Assunto: Re: RES: RES: Barrando MSN com bridgewall

Helio Jose Poffo Junior wrote:
> Bem, não lembro o nodo da DLL que msn puxa...
> Teria que verificar no log do proxy...

Vou ver se tem como verificar no logo do ISA.

> Uma ideia, pq vc não da um tcpdump pra verificar qual o endereço que o 
> ISA server esta usando para se conectar?

Fizemos isto que você sugeriu, eu e mais quatro pessoas, e descobrimos que a
faixa de IPs é beemmm grande. Pra você ter uma idéia já chegamos a bloquear
mais de 20 hosts e pelo menos 6 sub-redes inteiras, sempre "aparece" um novo
servidor para autenticar o MSN.

Não lembro quantos IPs estão bloqueados agora, mas é o sufucuente pra nos
fazer crer que bloquear os servidores de autenticação não é uma boa
estratégia.

[]'s,

    Sergio Luz

Attachment: smime.p7s
Description: S/MIME cryptographic signature

Responder a