Как отключить аську и агент майлсру?

[READER789]

Здравствуйте друзья. Помогите мне в программе КЕРИО отключит Агент и Аску и еще у меня с одним пользователь ом могут работат 2 компьютера. Заранее спасибо Керио 6.3.1

[Кириллко]

создай в политиках траффика правило блокировки агента и аськи и поставь его выше правила разрешающего доступ в инет

примерно так:
[название правила]--->локалка--->инет--->ICQ, mAgent--->отказать--->NAT

насчет magenta не знаю какие порты он использует, погугли в инете или в помощи самой программы погляди,
как найдешь, создай новую службу в керио и добавь ее в правило, чтоб красиво было

правда есть одно но, аську можно подрубить и на 443 порт, если отрубишь, сайты использующие SSL будут отображаться некорректно или вовсе

[С.С. Горбунков]

Цитата:

Сообщение от Кириллко

отказать--->NAT

NAT ни к чему в запрещающих правилах.

Цитата:

Сообщение от Кириллко

правда есть одно но, аську можно подрубить и на 443 порт, если отрубишь, сайты использующие SSL будут отображаться некорректно или вовсе

поэтому нужно блочить сервера, к которым коннектятся оба мессенджера.

[Кириллко]

по теме: не нашел в инете список серверов mail agenta и тут на форуме
если есть у кого готовый, запостите плиз,

зы: а в инструкциях по аське реално блочит рамблер.сру


пардон, нашел .....

[С.С. Горбунков]

brzl,
навскидку могу сказать, что если в правилах блокировки не указан сервис ICQ или порт TCP5190, а вместо этого стоит ANY - то да, будет блочить всё, что идёт на блокируемый айпи.

Добавлено через 1 минуту
Кириллко,
nslookup mrim.mail.ru
nslookup mrim1.mail.ru
...
сколько их - не знаю.

[brzl]

по мейл агенту.
я порт 2042 закрыл. вроде никто не лезет. и *mrim* в список блокируемых урлов.
а так мейл агент в вебморде мейл.ру работает.

[С.С. Горбунков]

brzl,
порт 2041 тоже надо закрыть.

[Кириллко]

потестил предложение по блокируемых урлам *mrim*, не пашет

только по портам

[iva37]

попробуйте закрыть следующие ИП взято ихз документации по юзергейту
оригинал [Для просмотра данной ссылки нужно зарегистрироваться]
194.67.57.150
194.67.57.142
194.67.23.154
194.67.57.206
194.67.23.100
194.67.23.62
194.67.23.196
194.67.57.121
194.67.57.244
194.67.57.11
194.186.55.12
194.186.55.26
194.186.55.18
194.186.55.20
194.186.55.17
194.186.55.19
194.186.55.21
194.186.55.23
194.186.55.22
194.186.55.25
194.186.55.24
194.186.55.27
194.186.55.28
194.186.55.29
194.186.55.30
194.186.55.31
194.186.55.32
194.186.55.33
194.186.55.34
194.186.55.35
194.186.55.36
взято тут
[Для просмотра данной ссылки нужно зарегистрироваться]

[Adjuster]

этот список можно упростить:
194.186.55.0/255.255.255.0
194.67.23.0/255.255.255.0
194.67.57.0/255.255.255.0
Вот, они... подлые подсети.

[dagik]

Закрой порты от 2040 до 2049. Кстати, агент уже давно работает и в web интерфейсе. Так что, не радуйтесь, что после блока этих ip и портов агент не будет работать...

[С.С. Горбунков]

dagik,
да кто ж радуется-то!

[dagik]

Кто нибудь пробовал блокировать агент в web интерфейсе?

[Adjuster]

Цитата

Сообщение от dagik

Кстати, агент уже давно работает и в web интерфейсе

Да он всегда имел несколько вариантов конекта ( с рождения).
Поэтому самый эффективный способ, это блокировать через HTTP политики (mrim закрывать)

[dagik]

Цитата

Сообщение от Adjuster

Да он всегда имел несколько вариантов конекта ( с рождения).
Поэтому самый эффективный способ, это блокировать через HTTP политики (mrim закрывать)

Спасибо...

[Adjuster]

Цитата

Сообщение от dagik

Кто нибудь пробовал блокировать агент в web интерфейсе?

Где, где???

[dagik]

Цитата

Сообщение от Adjuster

Где, где???

В web интерфейсе.

[С.С. Горбунков]

Цитата

Сообщение от Adjuster

Где, где???

веб-морда майл.ру имеется в виду.

[Adjuster]

Цитата:

Сообщение от С.С. Горбунков

веб-морда майл.ру имеется в виду.

УФФ - отпустило... Я уж грешным делом на другое подумал. :togo:

Автору - а как ты себе это представляешь??? Пример: скажем есть почтовый сервер KMS, у него используется POP/SMTP и Web-интерфейс. Каким образом можно закрыть доступ по pop/smtp из веб-интерфейса??? (наводящий вопрос)

[dagik]

Цитата:

Сообщение от С.С. Горбунков

веб-морда майл.ру имеется в виду.

Да, именно так. Зайди во входящие письма и там внизу справо увидишь значёк агента. Вот и маил агент через web... Я заблокировал его, только файлы с расширением *.zip или *.rar не скачавает с почты. Там надо маску подсчитать для ip куда он ломится. Нет на это времени.