Maldito MSN

[Miguel Angel Amador L]

On 8/23/05, Miguel Oyarzo O. <admin en aim.cl> wrote:
> At 08:40 23-08-2005, you wrote:
> 
> >Holas:
> >       Aunque es una gran fuente de entretencion y comunicacion el famoso
> >Messenger, la verdad es que a mi me está dando dolor de cabeza. No se como
> >bloquearlo. Tengo squid para compartir internet, denegar sitios, denegar
> >algunas
> >descargas, etc, pero el msn, snifff, nada de nada. He probado con algunos tips
> >acerca de iptables pero no me funcionan.
> >     ¿Alguien que haya sufrido lo que yo pero ahora esté aliviado?
> >Gracias
> 
> 
> Si no estas usando proxy transparente (es decir tu Cliente apunta
> explicitamente a tu proxy)
> debes considerar esto:
> 
> el MSN usa automaticamente la configuracion proxy de Internet Explorer
> (ridiculo!!!).
> Si este es tu caso, MSN usara tu SQUID para salir.
> 
> Solo en el caso anterior podrias implementar una ACL asi (ejemplo nomas):
> 
> acl lan 192.168.0.0/24
> acl muere_maldito_msn url_regex -i gateway.dll
> http_access deny muere_maldito_msn lan
> 
> Coloca esta lista lo mas arriba posible por un tema de precedencia.
> 
> Luego del bloqueo alguna version mas inteligente de MSN podria intentar
> conexion directa,
> pero porsupuesto tu ya bloqueaste la puerta outgoing TCP 1863 :)
> 
> Espero que te sirva
> 
> Saludos
> 
> Miguel Oyarzo O,
> INALAMBRICA
> Punta Arenas
> 
Tambien por sia acaso  aplicar un acl del tipo:

acl msn1 req_mime_type -i ^application/x-msn-messenger$
http_access deny msn1

aunque = podran salir via www.e-messenger.com y sitios relacionados 

Salu2

-- 
Miguel Angel Amador L.
[ jokercl at gmail dot com |  User #297569 counter.li.org ]
[ http://www.fotolog.net/kush ]