مسدود کردن دسترسی به Chat از طریق GMail و Yahoo Mail

[Hakimi]

حتما می دانید که دسترسی به Messenger های Google و Yahoo از طریق سیستم email شان تحت وب امکان پذیر می باشد.

Yahoo:
http://blog.messenger.yahoo.com/blog...eet-yahoo-mail

GMail:
http://mail.google.com/mail/help/intl/en/chat.html

به عنوان مسئول شبکه، طبق قوانین سازمان و شرکتتان احتمال دارد بخواهید دسترسی کاربران به Messenger های عمومی محدود باشد.


برای مسدود کردن Chat به صورت Web Based از طریق دو سیستم فوق، کافیست امکان Resolve کردن آدرس های زیر را از کاربران خود بگیرید. روش انجام این کار این است که در DNS Server داخلی خود تنظیم کنید که در جواب درخواست آدرس های مورد نظر، آدرس 127.0.0.1 باز گردانده شود.

برای Gmail:
chatenabled.mail.google.com

برای Yahoo:
webcs.msg.yahoo.com
httpcs.msg.yahoo.com

منبع:
http://mail.google.com/support/bin/a...n&answer=34330
http://help.yahoo.com/l/us/yahoo/mai...t/chat-23.html



کلمات کلیدی:
بستن chat تحت وب
Block کردن چت Web Based
محدود کردن دسترسی
Disable کردن Google Talk
blocking DNS lookups

---

موضوعات مشابه:

• سوال در مورد مسدود کردن دسترسی به Chat از طریق GMail و Yahoo Mailدر میکروتیک
• باز نشدن سایتهای gmail و yahoo mail در آیزا 2006
• عدم دسترسی به mail در yahoo!
• باز نکردن سایت های gmail و yahoo mail

---

[M-r-r]

عالی بود، ممنون .

[microwave]

در مورد بستن خود مسنجر کسی چیزی می دونه ؟

[shabake_karan]

برای خود messenger بستن IP Lookup است ، چونکه مدام تغییر می کنه و تمام access-list رو دور می زنه. البته من که هر جا بستم ، اونم از هر راهی ، آخرش دوباره باز شده ولی راه های دیگری هم داره .

[mhsnrah]

در مورد بستن خود مسنجر کسی چیزی می دونه ؟

برای بستن مسنجرها در شبکه های سازمانها میتوان از راه حلهایی چون Vericept استفاده کرد

[M-r-r]

یعنی میفرمایید بستن پورت به تنهایی جواب نمیده !؟

[irarkh]

در مورد بستن خود مسنجر کسی چیزی می دونه ؟

MS Base که کاری نداره با ISA هیچ غمی احساس نمیشه.البته لایه 3 ، سیسکو کارها باید نظر بدند .

[Alux]

کاری نداره

عین چت کارت که صفحه باز نمیکنه فقط اینجا مسنجر هم نباید باز کنه

[vahsha1]

من که تو سیسکو این پورتها رو تو اکسس لیست میبندم.ولی مشترک اگه از پروکسی سرور تو مسنجر باز کنه میتونه استفاده کنه.

[Hakimi]

من برای محدود کردن Yahoo Messenger، دسترسی به IP Address تمام Server های Messenger را محدود می کنم. در دو سال گذشته این IP ها فقط یکبار تغییر کردند که اون هم در حقیقت اضافه شدن چند IP جدید بود.
با این کار می شه به خوبی دسترسی به Yahoo Messenger رو محدود کرد.

[microwave]

امکانش هست لیست IPها رو اینجا بزارین ؟

[webgard3]

من میخواستم آپدیت مسنجر و ببندم چند تا ip رو ف یل تر کردم ابته نگاه میکردم ببینم از کدوم هست داره دانلود میشه که مال یاهو. ولی یه سری مشکلات توی وب یاهو هم بوجود اومد. اینجوری فکر کنم کل یاهو بلاک بشه.

[Saba_F]

آيا مي شه از Signature* آيزا براي بلاك كردن ستريم استفاده كرد ؟ آيا مسنجر ها پترن خاصي توي پكت هاشون رد مي كنن ؟ اگه بشه اون الگو رو داشت مي شه از طريق آيزا دسترسي ها رو بست.

[webgard3]

درکل فی لتر ینگ کار جالبی نیست. چون راه دور زدنش زیاده. نمونش فی لت رینگ ایران و چین. اما به نظرم بهترین راه همو بلاک کردن IP ها باشه که با یه روز sniff در میاد همش.

[irarkh]

آيا مي شه از Signature* آيزا براي بلاك كردن ستريم استفاده كرد ؟ آيا مسنجر ها پترن خاصي توي پكت هاشون رد مي كنن ؟ اگه بشه اون الگو رو داشت مي شه از طريق آيزا دسترسي ها رو بست.

بله ، ترافیک رو Capture کنید .