Bloquear Messenger
CRISTIAN MUÑOZ R
Messenger desde un router. Necesito que nadie de una red local se
conecte a msn. se que utiilza unos puerto que no se cuales son y
tambien se conecta por medio de http pero eso se puede bloquear desde
un router d-link DI-624+
Cualquier sugerencia se agradecería.
Saludos
Cristián Muñoz Rosenfeld
Tecnico Universitario en Software. Universidad de Viña del Mar
Ingeniero informática INACAP. INACAP.
Logan
news:hqn8a1h0if3kvsna9...@4ax.com...
> Buenas. Quiero saber si alguien sabe la forma de poder bloquear
> Messenger desde un router. Necesito que nadie de una red local se
> conecte a msn. se que utiilza unos puerto que no se cuales son y
> tambien se conecta por medio de http pero eso se puede bloquear desde
> un router d-link DI-624+
que raro... tengo entendido que la serie DI-6xx de los router dlink
es igual a la DI-7xx salvo por que estos ultimos traen print server...
yo tengo unos DI-704 y en ellos se puede hacer un bloqueo
a URL en Advanced/filter/URL blocking...
--
Logan... 1000101 la llea...
ha dicho, del valle del aconcagua al mundo...
"Athlon 1700+ amigo y confidente"... yo
CRISTIAN MUÑOZ R
que quiero saber especificamente los puertos que utiliza messenger y
que web es la que tengo que bloquear. La menera de hacerlo losé, pero
me faltan esos datos.
Logan
> El modelo del router que tengo es el DI-624+ (con wifi). el tema es
> que quiero saber especificamente los puertos que utiliza messenger y
> que web es la que tengo que bloquear. La menera de hacerlo losé, pero
> me faltan esos datos.
la web es www.e-messenger.net
los puertos del programa son:
- Videoconferencia, audio, video y llamadas de PC a teléfono:Puertos UDP
5004-65535.
Debido a que el envío de flujos se aloja dinámicamente en este rango de
puertos, habria
que "escuchar" el trafico para saber cual se esta usando.
- Application Sharing y WhiteBoard: Puerto TCP 1503
- Transferencia de archivos: Puertos TCP 6891-6900. Estos puertos permiten
hasta 10
transferencias simultáneas por usuario. Si únicamente abrimos el puerto
6891, el usuario
únicamente podrá realizar una única transferencia simultánea.
- Asistencia Remota: Puerto TCP 3389
Estos datos de puertos lo tenia por ahi guardado y eran los de la version
6.0 y
deberian ser los mismo para la 7.0
--
Logan... 1000101 la llea...
ha dicho, del valle del aconcagua al mundo...
"Athlon 1700+ amigo y confidente"... yo
--
Logan...mecanico chanta con un humirrrrde 205 GT...
ha dicho... del valle del aconcagua al mundo...
Hannibal
MSN usa el pruerto 1863 (creo). A mi me ha salvado bloquear las redes de
MSN en vez de los puertos, pues este bicho usa varias tecnicas de
coneccion. y puertos varios.
Onda: route add 64.4.13.0 mask 255.255.255.0 192.168.0.250
Es decir, ruteo las conecciones a esas redes a traves de un equipo
inexistente y santo remedio. Prueba conectandote al msn y tirando un
NETSTAT -an para ver a que redes se conecta. Luego, bloquealas con el
router (me parece que tienen tablas de ruteo modificables).
son del tipo 207.46.. y 64.4..
Hannibal.
RobertoCL
news:d_%oe.825$ja4....@jagger.tie.cl...
Ucupa el puerto TCP 1863, si no sale via web a los ip 207.46.110.1 -
207.46.110.128.
Ademas esta www.e-messenger.net, webmessenger.msn.com ,eMessenger.cl, etc
Bloqueando eso debiera bastar.
--
RCL
eng3d(arroba)softhome.net
de bloquear.
Cristian Muñoz R.
Ahi me funciono. cerrando el puerto 1863 y cerrando el acceso a internet a los
equipos al rango 207.46.110.1 - 207.46.110.128
Muchas Gracias.
Saludos
--
Cristián Muñoz Rosenfeld
Técnico Universitario en Software. Universidad de Viña del Mar
Ingeniería Informática. INACAP
www.alsacom.cl
Chano
> Onda: route add 64.4.13.0 mask 255.255.255.0 192.168.0.250
> Es decir, ruteo las conecciones a esas redes a traves de un equipo
> inexistente y santo remedio. Prueba conectandote al msn y tirando un
> NETSTAT -an para ver a que redes se conecta. Luego, bloquealas con el
> router (me parece que tienen tablas de ruteo modificables).
> son del tipo 207.46.. y 64.4..
La opción de los puertos no funciona pq en ultima instancia MSN se
conecta a un puerto 80 y bloquear el 80 es medio fregado en cualquier
lado. La mejor opcion es bloquear rangos de IPs.
> Hannibal.
--
Chano
jgarrido[@]dcc.uchile.cl
Oscar Maldonado
No recuerdo exactamente como fue pero lo hice en un DI-604, así que
debería ser similar.
Lo que haces es crear ua regla de FIREWALL bloqueando los IP de los
servidores de MSN, quedando más o menos así:
- ENABLED = marcado
- NAME = a elección
- ACTION = marcado DENY
- SOURCE = LAN
- IP START = IP de la máquina inicial
(si son todas puede ser: 192.168.0.1)
- IP END = IP de la máquina final
(si son todas puede ser: 192.168.0.254)
- DESTINATION = WAN
- IP START = 207.46.110.1
- IP END = 207.46.110.128
- PROTOCOL = *
- PORT RANGE = *
- SCHEDULE = a elección
Debería ser lo mismo para el ip en el rango 64.4...
pero debo confirmarlo porque no lo recuerdo.
Espero que te sirva... Cualquier cosa escribe, atte.
UZIEL.
Chano escribió: