Bloquear mensajeria instantanea

vicrod · #1 (**permalink**) 18/08/2006, 08:52

Hola a todos y nuevamente gracias de antemano por la colaboración prestada.
Me gustaria saber de que manera puedo bloquear en una red con Windows XP, SP2, el acceso al messenger, quiero un bloqueo total, ya que en el caso de que algun usuario se pueda colar e instalarlo, quiero que una vez instalado éste no le permita establecer una conexión, por otra parte quisiera también evitar la conexión con el messenger desde paginas como emessenger, o el webmessenger, hay varias páginas que permiten conectarse al messenger y a otros programas de mensajería instantanea sin necesidad de instalar el programa.

GRACIAS.!!!!
Creo que alguna vez lei algo del bloqueo de los puertos que utiliza el messenger pero no recuerdo.!!!

karlo_ · #2 (**permalink**) 29/08/2006, 13:21

amigo lo que ocupas es un algo que te bloque los puertos, porque una vez instalado por ejemplo em msn, se podrá conectar de eso no hay duda, lo que debes es bloquear puertos,

te recomiendo dale salida a esas compus por miedo de un server linux(NAT) e implementa iptables, yo lo hice asi y listo, en el iptables se dan lo permisos de que sale y que entra ....

busca en google por ahi empece yo

vicrod · #3 (**permalink**) 01/09/2006, 06:58

Amigo karlo_ entiendo muy bien lo del bloqueo de los puertos, lo que no tengo muy claro es lo del "server linux(NAT) e implementa iptables". Te cuento que los equipos tienen Windows XP SP2. ¿Como sería eso de server linux NAT?. Te refieres acaso a configurar un equipo aparte como Servidor pero en Linux???

karlo_ · #4 (**permalink**) 01/09/2006, 08:56

Exactamente, sería un linux que les serviría a los Windows como un proxy, por el cual tendrían la salidas las compus usando NAT

HookerSP · #5 (**permalink**) 06/09/2006, 00:47

Hay otra solucion mas facil sin usar IPTABLES. Te compras un fw CONCEPTRONICS que aqui en españa cuesta unos 60€ y defines hasta 10 regals de salida (incluso hoy en dia muchos rotuers tienen esa posibilidad).

Yo en la oficina permito la salida al puerto 80, al 443, al 25, al 110 y listo. De esa forma un MSN o un Yahoo o lo que sea no puede conectarse. Evidentemente si te gastas un poco más puedes comprar algo que permita mas reglas.

Saludos
Hooker