[решено] ISA server и ICQ

[Flick]

Люди добрые! Подскажите где надо? и что надо делать? Чтобы запретить на предприятии icq
что есть.

Isa server 2000
сеть
домен + рабочая группа (часть пользователей там, часть там)
и много клиентов аськи.
так вот в ISA уже есть протокол icq но когде его запрещаю все равно почему то в и-нет люди попадают (в icq).
Как мне запретить скажем один домен login.icq.com?

Заранее спасибо. )

[ShaddyR]

Flick: вариант закрыть файрволом не пройдет?
Другой вариант:
Найди файл
\windows\system32\drivers\etc\hosts
и в нем добавь запись вида
127.0.0.1 icq.com

[Flick]

Видите ли, я бы хотел чтобы подсказали как с помощю файервола закрыть неприятность , то есть как создать правило и где его создать для закрытия доступа к портам 5190 или доступ к серверу login.icq.com
для одного АйПи адреса локалььной сети или для всех целиком

[ShaddyR]

Flick: ну, тогда озвучь топографию - как эти машины ходят в интернет и что за файрвол их контролирует..
На локальной машине (в т.ч. раздающей интернет) подойдет любой из вариантов - закрыть порт ICQ (4000), блокировать обращение к узлу icq.com либо блокировать IP адрес сервера ICQ

[Flick]

Файрвол - Microsoft ISA server 2000
топология - одна подсеть вида 192,168,10,* есть внутри домен и просто раб. группа
выход через прокси (ISA) вроде бы все.
сам поркси сервер не входит в домен.
Еще что то

[ShaddyR]

Flick: то, что я советовал (http://forum.oszone.net/post-450977-4.html)- сделал?

[Flick]

ShaddyR
Я не знаю как это сделать вот и спрашиваю, как в ISA сервер закрыть порт ? Какую ветку консоли надо открыть и как надо написать правило чтобы заблокировать один порт для определенного IP адреса локальной сети ? Куда надо нажать ?

[ShaddyR]

Flick: полистай пока тему
Русский хелп ISA-Server (http://forum.oszone.net/showthread.php?t=63170)

[Flick]

спасибо )) вот то что нужно

[ShaddyR]

ю а велкам. (с) Timsky