Всем страждущим прибить Mail.ru agenta

[wiwit]

Освежу темку то...
Всетки решение с убиванием web-версии есть?
А то как то не получается, блин.)
Экспериментирую с правилами, добиться не могу чтоб не запускался.)
Типа в почту майл.ру входишь, и если галочка стоит "подключаться", эта цука внизу зеленым глазом на языке выползающем подмигивает, типа х тебе, я еще в онлайне..
Блин, задрало уже)))
Я так понимаю, потому как хттпс, а не хттп, то правила трафика урла не работают?
Как же всетки грамотно замочить эту бодягу?
Напомню, что разговор веду именно про web-агента, который в почту они встроили.

Добавлено через 23 часа 45 минут
Ловите выход, как прибить эту шнягу))
Достала меня, решил допинать проблему)
По кр мере, пока работает, и главное без смеха смотреть на сотрудников, которые еще утром сидели втихаря в агенте, якобы в почте, а сейчас грустно в очередной раз перебирают настройки майла, чтобы понять, куда язык агента пропал...
Они же типа крутые, когда я установочного агента через мрим закрыл, им насоветовали через веб сидеть, и они, хакеры, кинули админа..
А тут, блин, не работает...)
Ладно, оставим пока лирику, поехали..

Исходные условия:Сеть статика, ИПы вручную, КВФ 7.2.
1. Идем "АктивныеХосты-Выбираем хитропопого пользователя-закладку Подключения- таблица назначения"
2. Ставим галочку Показать имена днс.
3. Смотри типа jim и снимаем галочку.
4. Запоминаем диапазон ИПов. (у меня был типа 217.69.141.ххх)
5. Идем в группу IP адресов, создаем группу kill-agent-blya_nah , и туда забиваем ИПы неугодных.
6. Идем в ПравилаТрафика и перед правилом, выпускающим всех в инет создаем вида ИМЯ- хана агенту, ИСТОЧНИК- группа IP kill-agent-blya_nah, НАЗНАЧЕНИЕ - диапазон адресов (я не стал мудрить, достали меня, заблочил всю подсеть) 217.69.141.1-217.69.141.254, СЛУЖБА-любая, ДЕЙСТВИЕ-отказать.

Кагбы и всё))
Аккуратненько выкидываем их из активных хостов, там же справа выделяем и рвем им все подключения, и .... наблюдаем)
И они начинают просто работать, когда минут десять соображают, что случилось, и почему не выскакивает язык агента)

[Losyaw]

При использовании всего диапазона 217.69.141.1-217.69.141.254 появились проблемы с авторизацией на почте.
Выход, закрывать определенные адреса из диапазона, СЛУЖБА-HTTPS , TCP2041 , TCP2042
IP вылавливал по одному
87.240.134.102
94.100.189.146
94.100.189.190
128.140.168.214
217.20.147.94
217.69.129.209
217.69.138.94
217.69.138.96
217.69.141.19
217.69.141.20
217.69.141.148
217.69.141.162
Список наверняка будет увеличиваться.
Итог : агент с телефона/компа не пашет, web-агент пока тож не подключается.

[Valery12]

Цитата

Сообщение от Losyaw

Список наверняка будет увеличиваться

[Для просмотра данной ссылки нужно зарегистрироваться]

[Losyaw]

Цитата

Сообщение от Valery12

[Для просмотра данной ссылки нужно зарегистрироваться]

Эт конеш хорошо, но вот блокирование всех служб на эти IP или блокирование хотя бы HTTPS приведет к тому что юзвери не смогут залогиниться на почту mail.ru. Поэтому я и вылавливал именно IP адрес, а не сеть.

[Valery12]

если выбрать конкретную сеть, то на вкладке DNS можно посмотреть доменные имена и примерно догадаться чем сервера занимаются, дело конечно муторное - не спорю.

[Worlong]

В общем в связи с обновленной версией агента пришлось внести некоторые изменения в политике трафика. вот что получилось после внесения изменений [Для просмотра данной ссылки нужно зарегистрироваться]

в политике HTTP убрал все jim.mail.ru
веб интерфейс не отображается вообще остальное все работает нормально
это на 12,10,2012г. посмотрим сколько продержится )

[Виталий1978]

Я прибил агент таким образом, путем долгого вычисления айпишников:
1. Для удобства создал службу
[Для просмотра данной ссылки нужно зарегистрироваться]
2. Создал политику http
[Для просмотра данной ссылки нужно зарегистрироваться]
3. Создал группу IP
[Для просмотра данной ссылки нужно зарегистрироваться]
4. Ну и само правило трафика
[Для просмотра данной ссылки нужно зарегистрироваться]

Фрагмент winroute c группой IP:
[Для просмотра данной ссылки нужно зарегистрироваться]