Bonjour à tous,

comme l'indique le sujet, je cherche a bloquer les logiciels MSN et windows live messenger sur les postes client de mon réseau.

 J'ai déjà créer une règle de l'interne vers l'externe qui refuse le port 1863 et une règle refusant les connexions au domaine messenger.hotmail.com, mais les logiciels arrive à se connecter quand même, certe depuis les règles crée la connexion est plus longue mais elle passe quand même

une idée???

Merci davance pr vos réponses

CB
 

Bonjour,

apres une petite analyse dans le journal d'ISA server, on detecte qu'il tente de se connecté à l'adresse IP suivante 65.54.239.80.

donc Il suffit de créer une regle de refus>protocole http et MSN messenger>de interne vers 65.54.239.80

Attention a l'ordre des Regles

Merci beaucoup pr cette réponse, mais est ce que l'adresse ip (65.54.239.80) ne change pas souvent?

encore merci

 @+
 

Bonjour,

effectivement c'est possible que l'adresse IP du serveur change (d'ailleur c'etait le cas ).

dans ce cas on profitera du filtre applicatif d'ISA Server pour bloquer la signature de MSN messenger et Windows live messenger.

"dans ce cas on profitera du filtre applicatif d'ISA Server pour bloquer la signature de MSN messenger et Windows live messenger." : comment le mettre en place ce filtre pr bloquer signature.

 merci d'avance
 

J'ai trouvé ça http://support.microsoft.com/kb/925120/fr je test et je vous redis

@+

Re, bon je comprends pas, j'ai une règle qui autorise HTTP et HTTPS de l'interne vers l'externe pour mes différents groupes de Users (ex: Eleves,etc...), et en faisant un clic droit sur cette règle je configure le protocole HTTP comme le lien (http://support.microsoft.com/kb/925120/fr) :

 Et quand je me connecte à Windows Live Messenger ( dernière version stable :8.0.0812) il arrive à se connecter.

Une idée?

Merci d'avance 

Bonjour,

le port 1863 lui aussi doit etre bloqué, c'est le cas?

Oui le port 1863 est bloqué aussi

merci davance

Salut,

verifie l'ordre des Regles.et pour valider le test deconnecte le MSN messenger et essaye de te connecté de nouveau.

je vient de la tester avec (Windows live messenger version 8.1.0168.00 Beta), et ca fonctionne.

Bonjour,

Je viens de tester avec WLV beta 8.1.0164.00 Beta et il arrive toujours à se connecter, mes clients sont en proxyWeb.

mes régles sont les suivantes du haut en bas :

- accès Web autoriser tout le traffic sortant de mes serveur et de la machine admin vers l'externe pr tous les users ( c'est à dire que l'adminisrateur donc moi même)

- Port MSN (1863) refuser MSN Messenger de l'interne vers l'externe pr tous les users authentifiés

- Sites non autorisés refuser HTTP et HTTPS de l'interne vers des noms de domaines et sites internets pr tous les users authentifiés

- Accès Web users du Lan autoriser Http et HTTPS de l'interne vers l'externe Pr les users authentifiés, et sur cette règle j'ai configure le protocole HTTP avec les signatures à bloquer ( MSN messenger et Windows Live Messenger).

Alors est ce que mes règles ne collent pas ? 

PS : j'ai testé aussi à la place de users authentifiés, mes groupes de users que j'avais crée préalablement ( Eleves, profs, etc...)

PS2 : Mes autres règles fonctionnent très bien, elles s'appliquent bien, y a celle de MSN qui fonctionne pas, je vois pas pourquoi.

Merci d'avance pr votre aide. 

Bonjour,

les signature sont-t-ils bien configuré?

voici la bonne configuration :

MSN Messenger

Rechercher dans : En-têtes de demandes
En-tête HTTP : User-Agent
Modèle : MSN Messenger

 

Windows Live Messenger 

Rechercher dans : En-têtes de demandes
En-tête HTTP : User-Agent
Modèle : Windows Live Messenger

on modifie cette Regle par - Port MSN (1863) refuser MSN Messenger de l'interne vers l'externe pour tous les users

Re,

bon j'ai shooté mes règles et j'ai recommencé et ca roule, merci beaucoup pr ces infos

@+ et bonne journée

CB