![Фотография](https://vse.kz/uploads/profile/photo-thumb-937.jpg?_r=0)
Microsoft ISA Server
#183
Отправлено 28.04.2009, 15:38:34
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Средствами прокси это сделать нельзя, это проблема не только исы, но и всех других программных фаерволов. Эта зараза такая хитрая, что бороца с ней не представляеца возможным. Осложняет ситуацию и то, что клиент может выступать в роли сервера, и коннект может происходит без центрального логин-сервера.Кто нибудь зарезал скайп средствами исы? Заранее прошу, без обид, предположений не писать, а только достоверный факт да получилось вот так.
Спасибо и респект тому у кого это получилось.
Есть несколько проверенных способов отравления жизни скайпоюзателям:
1. в доменной сети использовать запрет через групповую политику с помощью Software Restriction Policies, но есть минус - прийдеца добавлять каждую новую версию.
2. юзер не должен иметь админских прав, чтобы нельзя было установить скайп, но это не спасёт от skype portable.
3. если в сети юзаеца isa firewall client, то можно заблочить по имени приложения: Configuration - General - Define Firewall Client Settings - Аpplication settings - создаем новое правило skype (без расширения), выбираем Disable и значение 1, но это не сработает, если на рабочей станции переименовать ехе-шник.
4. Бесплатная программулька для удаленного уничтожения скайпа http://www.skypekill...ekiller_x86.exe , проверил на себе, точно работает. Она сканирует всю сеть и удаленно деинсталлирует скайп, как будто его и не было никогда.
2006, не ошибешься.какую версию Исы рекомендуете ставить?
#184
Отправлено 28.04.2009, 21:39:06
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
1. в доменной сети использовать запрет через групповую политику с помощью Software Restriction Policies, но есть минус - прийдеца добавлять каждую новую версию.
На мой взгляд "чёрные листы" - зло! Изначально они проще в реализации, но гарантии от ушлых юзеров не дадут ниразу А постоянно отслеживать все новинки и заносить их - лишний геморрой. Гораздо результативнее использовать "белые листы".
#187
Отправлено 14.05.2009, 10:33:03
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Есть ISA 2006 Tools там есть скрипт MSDEtoTEXT.vbs(нужен для конвертации Мускульной Десктоп Енджин базы в текстовый лог). Задача вот в следующем!!!
Как описать в батнике переменными или другим способом забор этих баз каждый день и конвертации их в тектовый лог!?
#189
Отправлено 14.05.2009, 17:27:24
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Люди, помогите плиз!!!!
Есть ISA 2006 Tools там есть скрипт MSDEtoTEXT.vbs(нужен для конвертации Мускульной Десктоп Енджин базы в текстовый лог). Задача вот в следующем!!!
Как описать в батнике переменными или другим способом забор этих баз каждый день и конвертации их в тектовый лог!?
А что мешает складывать логи сразу в текстовые файлики?
Типа "..мы не ищем легких путей.."...
![:laugh:](http://vse.kz/public/style_emoticons/default/wink.gif)
#191
Отправлено 15.05.2009, 09:46:15
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
СОНО выкинул за межсетевой экран через FireWall Client (Secure NAT), предварительно прописав java для доступа к определённым портам, указанным в руководстве и всё работает. Народ сидит и не жалуется относительно СОНО))))СОНО кто сделал правила? Сколько портов, какие? Какие на вход? Какие на выход?
#192
Отправлено 15.05.2009, 10:47:51
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Так ты и скажи человеку прямо, какие порты открыл, тебя же русским языком спрашивают. Зачем загадками отвечать?СОНО выкинул за межсетевой экран через FireWall Client (Secure NAT), предварительно прописав java для доступа к определённым портам, указанным в руководстве и всё работает. Народ сидит и не жалуется относительно СОНО))))
СОНО кто сделал правила? Сколько портов, какие? Какие на вход? Какие на выход?
p.s.
И определись уже, через FWC их выпустил или всё же через SNAT
![:)](http://vse.kz/public/style_emoticons/default/laugh.gif)
p.p.s.
И отсутствие жалоб со стороны населения не означает отсутствие проблем. Может, ты страшный просто, и они к тебе бояться обращаться с просьбами, кто знает
![:)](http://vse.kz/public/style_emoticons/default/lol.gif)
#193
Отправлено 15.05.2009, 11:06:14
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
![:spy:](http://vse.kz/public/style_emoticons/default/lol.gif)
У меня работает через фаерволл клиент, прописал порты для java следующие: 9100, 2809, 80, 443.
Прописано на сервере в настройках фаерволл клиента.
![:(](http://vse.kz/public/style_emoticons/default/dandy.gif)
Пропиши и будет вам счастье!
Только в доверенные адреса не забудь добавить все вариации домена salyk.kz.
![:)](http://vse.kz/public/style_emoticons/default/smoke.gif)
#195
Отправлено 04.06.2009, 17:16:08
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Заблокируй в политиках по хэшу. Но не забывай, что юзеры смогут сменить версию исполняемого приложения.Всем привет. На 9 странице, обсуждалось закрытие Магента. Вопрос был решён, Но на днях Магент благополучно заработал. Правила все на месте. В чём может быть дело?
Ну или, если ленью не страдаешь, можешь и дальше блокировать mrim.mail.ru, благо последний сейчас - это всего лишь mrim38.mail.ru
![:laugh:](http://vse.kz/public/style_emoticons/default/smile.gif)
p.s.
А почему разрешаешь софт ставить?
Сообщение отредактировал out: 04.06.2009, 17:17:23
#196
Отправлено 04.06.2009, 17:38:47
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
COHO создал домайн сет, прописал домен.
Создал руль, со всеми выше перечисленными портами вход-выход, уже направил не на wan(нэт) а именно на домайн сет. Страшно просто такая груда портов, пол попы на ружу, скоро выяснится уязвимость по ним))))
Сообщение отредактировал Severe_angel: 04.06.2009, 17:39:52
#198
Отправлено 04.06.2009, 21:45:37
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
Цитата1. в доменной сети использовать запрет через групповую политику с помощью Software Restriction Policies, но есть минус - прийдеца добавлять каждую новую версию.
На мой взгляд "чёрные листы" - зло! Изначально они проще в реализации, но гарантии от ушлых юзеров не дадут ниразу А постоянно отслеживать все новинки и заносить их - лишний геморрой. Гораздо результативнее использовать "белые листы".
Мнение не изменилось
![:laugh:](http://vse.kz/public/style_emoticons/default/smile.gif)
Сообщение отредактировал borec_za_istinu: 04.06.2009, 21:46:40
#200
Отправлено 18.06.2009, 14:21:43
![](https://vse.kz/public/style_images/osnovnoi34/post_offline.png)
И распространяешь на всех юзеров.
И юзеры сами удалят у себя агента )))))
только не забудь в правиле сделать проверять корректность запроса в HTTP b HTTPS.
Тогда стопудово агент работать не будет!))))
Количество пользователей, читающих эту тему: 1
пользователей: 0, неизвестных прохожих: 1, скрытых пользователей: 0