Newsgroup: it.comp.sicurezza.windows
Titolo: Bloccare applicazione sui client

Ciao a tutti ho un server Windows NT SBS 4.5 con proxy 2.0 , si possono fare
restrizioni su connessioni di determinati siti, io vorrei farlo per fare in
modo di non dare la possibilita' agli utenti di usare MSN MESSENGER come
potrei fare? qual'e' il dominio di connessione di messenger? non il sito.,
oppure esiste un'altro modo a parte le Policy.
Grazie

 utenti di usare MSN MESSENGER come potrei fare? 
Devi bloccare gli accessi al dispatch server e, gia' che ci sei,
anche agli altri server (notification, switchboard). L'indirizzo
non lo ricordo a memoria ma lo puoi trovare da te guardando cosa
trasmette il client con uno sniffer (o guardando nei log del tuo
server). Devi farlo per tutti i tipi di "forward" attivi sul tuo
server (winsock, socks e ip).
Fabio

grazie ma potresti essere piu' semplice nella spiegazione o magari fare
un'esempio? non sono molto pratico

 fare un'esempio? non sono molto pratico
Cosa esattamente non ti e' chiaro? Il funzionamento di MSN?
La prima connessione e' sulla porta 1863/tcp del dispatch server (DS)
che, sono andato a guardare, ha l'ip 207.46.104.20. Il DS fornisce ai
client l'indirizzo ip d'un notification server (NS) da contattare per
poter accedere alla rete MSN. Bloccando il traffico diretto al DS non
si consente al client di ricevere l'indirizzo del NS per collegarsi a
alla rete MS. I NS vengono contattati anche loro sulla porta 1863/tcp
e, quindi, bloccando l'uscita verso questa porta tcp, si blocca tutto 
quanto in un colpo solo. Il client MSN puo' anche utilizzare il proxy
http sfruttando il metodo CONNECT ma la configurazione di default (se
non e' stata alterata) non dovrebbe permettere d'uscire usando questo
sistema su porte diverse dalla 443/tcp (mentre qui la porta coinvolta
e' la 1863).
Fabio

ok ora ho capito quindi se blocco questo IP nessuno accede piu' con msn
messenger?
ma si possono fare dei filtri? ovvero fare questa cosa solo per determinate
macchine della lan?

 macchine della lan?
Puoi farlo per macchina, per utente e per gruppo di lavoro, se 
hai installato i proxy client winsock sui tuoi client di rete.
Altrimenti lo puoi fare per indirizzo ip del client, se usi il
forward ip, o per utente/password attraverso il proxy socks5.
Fabio

si su ogni macchina c'e' il client di SBS

scusami ma fermando l'ip che dici msn si collega cmq, dove sbaglio?
"Gigi" <miam...@ANTISPAMyahoo.com> ha scritto nel messaggio
news:b5cj6a$8ij$1...@newsreader.mailgate.org...


> scusami ma fermando l'ip che dici msn si collega cmq, dove sbaglio?
Urka. Occore verificare come avviene la connessione: con proxy 2.0
il traffico puo' uscire via proxy winsock, socks, http e usando il
normale routing ip. Probabilmente hai applicato la policy al proxy
sbagliato, diverso da quello che stanno usando i client. Io non ho
per le mani messenger, ora, ma che io sappia non ci sono server DS
diversi da quello che t'ho indicato. Sicuramente Trillian 0.74 non
ne conosce altri. Verifica usando uno sniffer i dati che passano e
guarda se son diretti a quell'ip. Se vedi del traffico diretto li,
allora hai sbagliato ad applicare il filtro/policy.
Fabio

Ok possiamo sentirci in privato che mi spieghi meglio? se magari usi icq o
cose simili o via mail cosi' e' piu' immediato
GRazie

> Ok possiamo sentirci in privato che mi spieghi meglio?
Scusami, ma non e' il mio modo di vedere il ng: io leggo e scrivo
qui perche' mi piace l'idea di uno scambio di conoscenze che vada
a vantaggio di tutti. Tra l'altro, la mia esperienza su proxy 2.0
ed ISA e' di poche ore di gioco risalenti a un paio di anni fa, e
quindi l'aiuto specifico che ti posso dare al di la degli aspetti
di networking in generale non e' un gran che.
Fabio