用ISA2006阻挡windows live messenger通信

 我们常用的实时通信软件有windows live messenger、MSN messenger、 windows messenger、QQ、skype等，但是每个公司都不希望你的员工在上班的时候利用这些软件进行闲聊，那么今天我们介绍一下如何限制windows live messenger、 MSN messenger、 windows messenger,我们以windows live messenger为例给大家介绍一下
首先我们了解一下windows live messenger所使用的端口

 

如果我们的客户端是SecureNAT客户端

          windows live messenger会首先连接1863端口，然后再连接443端口，如果连接成功，则可以登录消息服务器，如果连接1863失败，则会尝试80与443端口，如果都能连接成功，则可以登录消息服务器

 

如果我们的客户端是Web代理客户端

         只需要连接80与443端口，如果都能连接成功，则可以登录消息服务器

 

如果我们的客户端是防火墙客户端

          同web代理客户端

 

         综上所述，我们关闭80和443端口就可以阻挡，但这样客户端同时无法访问因特网的网页，下面介绍两种方法来进行阻挡windows live messenger

 

通过签名字符串来阻挡

           通过网络监视器或者sniffer软件检查出签名

           双击“允许HTTP和HTTPS的规则”，如下图做相应操作

 

 

 

通过内容类型来阻挡

    通过网络监视器或者sniffer软件检查出内容类型

    创建相应的相应的访问规则，拒绝相关的内容类型

 

本文出自 “ 快乐分享” http://hanmei.blog.51cto.com/521325/135088