bloquer MSN avec Zone alarm

**Petogaz** · 14/12/2005, 15h41

salut,

j'essais de bloquer la connexion MSN sur des postes clients en réseau à partir d'un serveur. c'est un réseau classique serveur + partage de la connexion internet à une dizaine de postes. il y a t-il une configuration sur zone alarm pour bloquer la connexion de MSN ? je sais que MSN utilise le port 6901 pour la connexion. où le configurer sur ZA pour le boquer ?
c'est pour eviter que mes auditeurs aillent sur MSN pendant que je dispense mon cour

s'il y a moyen de bloquer même l'accès au site Hotmail je suis preneur.

merci d'avance de vos réponses !

**Kcirtap** · 14/12/2005, 16h24

IMLock

:

**Pymm** · 14/12/2005, 16h41

Pour Hotmail, une solution simple est de bloquer le port 443. Ils pourront toujours accéder au site mais pas se loque à leur boite. mais si il doivent pouvoir accéder à des sites en HTTPS c'est foutu.

**Petogaz** · 14/12/2005, 21h15

merci Pymm et Kcirtap pour ces réponses je vais essayer IMLOCK et tenter également de bloquer Hotmail.

mais si il doivent pouvoir accéder à des sites en HTTPS c'est foutu.

je pense pas qu'ils iront jusque là.

**Vow** · 15/12/2005, 09h46

Bonjour,

Si vous parlez de MSN Messenger, les ports TCP à bloquer sont le port 1863 (port utilisé par MSN Messenger) et les ports 6891 à 6900 (pour les envois de fichiers).
Le port 6901 est celui des communications vocales.

**Petogaz** · 15/12/2005, 11h51

Hello !

merci Vow pour ton intervention. les ports c'est pas trop un pb avec une recherche je peux trouver les ports à bloquer. c'est plutot un logiciel qui me perttrait de bloquer ces ports. avec zone alarm je ne sais pas comment car en essayant il me bloque tout l'accès à internet (peut être que je le configure mal). maintenant il me reste plus qu'a essayé IMLOCK . mais je me demandait si c'est éfficace car en lisant certains articles sur le net y parait qu'il est mieux d'utiliser un proxy (enfin une histoire de ce genre ). y a t-il une personne pour m'éclairer là dessus ?
merci

**xufux** · 16/12/2005, 08h20

il faut aussi penser a bloquer le site http://webmessenger.msn.com/
c'est une version de msn, qui passe par un site web et qui n'utilise donc que le port 80 !

**arfy** · 17/12/2005, 14h51

une question : sur quel(s) poste(s) se trouve zone alarm ?

**trattos** · 18/12/2005, 02h45

Tu blacklistes toutes les urls ou adresses IP de serveurs Microsoft!

**Petogaz** · 18/12/2005, 12h56

salut,

Envoyé par arfy

une question : sur quel(s) poste(s) se trouve zone alarm ?

comme je l'ai dit dans mon premier poste : sur le poste serveur (internet). pourquoi ?

Tu blacklistes toutes les urls ou adresses IP de serveurs Microsoft!

je veux bien. mais qu'entend tu par blacklistes.

**trattos** · 18/12/2005, 17h16

je veux bien. mais qu'entend tu par blacklistes

Tu recences toutes les urls et adresses IP de serveurs microsoft et tu bloques les connexions sortantes vers ceux-ci!

**Petogaz** · 19/12/2005, 20h28

OK trattos,

merci bien pour ces réponses !

**mariogarcia** · 21/12/2005, 19h09

il faut aussi penser a blocker e-messenger; et autant d'autres qu'il y a .

le plus simple et de tout simplement couper la connection internet pendant le cours.

**arfy** · 26/12/2005, 12h26

Envoyé par Petogaz

salut,

Envoyé par arfy

une question : sur quel(s) poste(s) se trouve zone alarm ?

comme je l'ai dit dans mon premier poste : sur le poste serveur (internet). pourquoi ?

je n'avais pas vu. je ne pense pas que ça soit sur le serveur qu'il faut bloquer (sauf s'il fait proxy) mais soit sur les postes directement, soit sur le routeur.

Envoyé par trattos

Tu blacklistes toutes les urls ou adresses IP de serveurs Microsoft!

euh ça implique de ne pas faire de mises à jour du système alors