注册 | 登录 忘记密码? 51cto首页 | 博客 | 论坛 | 招聘
热点文章 利用IPSec实现网络安全之..
 帮助

封代理,阻挡视频文件会让我们不能上163?


2008-06-12 14:16:30
版权声明:原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://lovesu.blog.51cto.com/391263/81504
封代理,阻挡视频文件会让我们不能上163?
 
笔者最近在公司建立了一台ISA服务器.因为目前公司的网络架构是以工作组为主.所以我的ISA是跑在windows 2003R2之上的.
 
事情是这样的.请听我慢慢道来......
为了不让ISA下的客户端使用QQ及MSN
我的思路与做法是这样的:
对于QQ而言:
1、先封住其域名+服务器IP+HTTP代理connect
2、设置QQ签名过滤
3、不开放8000/4000等端口,但是人家服务器太多,一直不起作用。
对于MSN而言:
1、封住MSN的服务器地址。(毕竟不多,基本上将MSN的地址封住就行了)
2、不开放MSN的通讯端口。
3、MSN的签名过滤。
 
经过多次测试后,QQ和MSN都上不线了。。。。。。
 
可是问题出现了。。。。163提示被ISA服务器过滤掉了。。。。
因为之前我有设置这ISA有缓存,要求ISA不缓存163/yahoo/gmail/tom等常用邮箱。
想了想之前做的动作觉得不大可能。因为像sina/yahoo等都是正常进入的。。。
 
经过多次试验发现原来是因为HTTP代理造成。将其代理关闭后,163成功登入。
 
阻挡视频文件:
由于目前很多的网站会提供网页视频,当然也包括Flash等。所以,为了实现视频过滤,笔者在ISA上启用了网页内容过滤。经过设置,效果有很大的改观,有不少的广告,及一些视频看不见了。。。当笔者再次登陆163看邮件时,发现还是不能登陆。。。。。无语
 
前思后想,觉得163在登陆时那一小段过程中包括了FLASH或是其他格式的视频或是流媒体文件,造成被ISA阻挡。。。。于是我笔者将视频文件再次勾上。。。。163又成功登入了。。。。。。
 
 
由于时间及生产需要的关系,没有给大伙剪图!

本文出自 “Elvis Chen-Favorite IT ” 博客,请务必保留此出处http://lovesu.blog.51cto.com/391263/81504





    文章评论
 
 

发表评论

昵   称:
验证码:  点击图片可刷新验证码  博客过2级,无需填写验证码
内   容: