2008年11月19日 星期三

有效封鎖 MSN 功能

這是很多MIS的煩惱,因為公司的策略是有阻擋員工使用MSN的線上及時聊天工具,
但很多方法都無法確實的封鎖,下面提供一個很有效的方法供參考,
但設定完成後會連www.msn.com.tw網站也無法連上去。

MSN登入時所使用的port number為TCP1863、443 兩個Port,相關指令如下:
Access-list acl_in deny tcp any any eq 1863
Access-list acl_in deny tcp any any eq 443
Access-list acl_in permit ip any any
Access-group acl_in in interface inside

另有設定IP方式阻擋
207.68.173.244
207.46.68.27
207.46.108.22
65.54.194.117
207.46.108.9
207.68.171.245
207.46.104.20
62.116.83.62

沒有留言:

張貼留言