السلام عليكم المسنجر سغال مع الايزا عملت بلوك على بروتوكل المسنجر وعملت بالسجنتشر في ال http بس مازال شغال عند ال clients الرجاء المساعده
عرض للطباعة
السلام عليكم المسنجر سغال مع الايزا عملت بلوك على بروتوكل المسنجر وعملت بالسجنتشر في ال http بس مازال شغال عند ال clients الرجاء المساعده
ما هى الطريقه التى قمت بغلقه بها من الايزا ؟
استخدم Web Proxy Client وليس Firewall Client او NAT Client
طيب أخوي سكر البورتات الخاصه بالماسنيجير و امنع البروتوكل الخاص به
طيب وماهو الـ Protocol وماهي ارقام الـ Ports ؟اقتباس:
المشاركة الأصلية كتبت بواسطة king sabri
مرحبا ،، ال MSN
يستعمل بروت TCP 1863 اذا حاول يتصل بالبورت ولقاه مغلق راح يستعمل بروت 80 ،، وكذلك يستطيع الاتصال عن طريق البروكسي ، لذلك هو صعب اغلاقة بعض الشيء ،،
طريقة اغلاق ال MSN :
بما ان ال MSN يقوم بالتحويل بين البروتات توماتكيا ،، فإن اغلاق البروتات الخاصة به لن تجدي نفعا ،
لذلك انصح لغلق ال msn بعمل التالي :
1- Block all MSN server IP address
ثانيا
استعمل فايروول يكون ذات قدرات دقيقة وكبيرة ، وبه خيارات اغلاق الMSN اعتقد ال pfsenseبه هذه الخاصية ،،
بهذه الطريقة ان شاء الله تقدر تغلق MSN ،،
---------
اما اذا بالايزا ،، ان شاء الله تقدر ، بحيث تتحكم في firewall client وتغلق من عندهم ،، انا الان ماشي عندي شغل ، ان شاء الله لما ارجع اعطيك الطريقة ،،
طريقة اغلاق الـ MSN ممكنة بـ Rule واحد فقط بينما المشكلة بالـ Yahoo والـ Skype تتغير الـ Ports تلقائيا كما ذكر استاذ C|EH
السبب ان الـ Microsoft عاملة Protocol واحد بالـ ISA للـ MS Messenger
فعلا كما قال الاستاذه يمكنك غلقه عن طريق البورت ..
لا تنسى ان تغلق لسته المواقع التى من خلالها يمكن استخدام بروتكول الMSN امثال ebuddy وهناك الكثير من المواقع التى توفر ال blacklists
بالنسبه لسكابى مثلا فهو يغير الاى بى الذى يقوم عليه والبورت ايضا .. هناك حيله نجحت من خلال Squid لست متاكد ان كانت ستفلح مع الايزا ام لا وهى اغلاق على pattern الاى بى بحيث اى شخص يريد ان يقوم بالاتصال عن طريق الاى بى فقط سيمنع وهذا يعتبر من ال good practices لان هناك الكثير من مواقع البروكسى يتم دخولها عن طريق الاى بى وسيمنع ايضا البرامج امثال Skype ولكن سيصعب الامر بعض الشىء لان اكيد هناك حاجه لمثل هذا النوع من الاتصال كتنزيل ملف من موقع معين عن طريق الاى بى الخاص به ويمكن عمل exceptions لهذا النوع من الطلبات ان كانت حاجة عمل