La maldicion del Massinger
Almacenado bajo: CategoryBlogPost |
Hola, esta vez el tema va a ser relacionado con la administracion de la red interna de la empresa para la que trabajo. Asi como me solicitaron que pusiera a navegar POR LA web en canoa a un usuario hoy estudio nuevas alternativas. Mil disculpas a quien haya entrado creyendo encontar algo sobre Mazinger-Z o Koji Kabuto
El bendito MSN Messenger (tambien la nueva version, la live) hace conexion por medio de los puertos 1863 (tcp y udp), opte por medio de IPTABLES bloquear la salida el usuario en mencion al dichos puertos; sin embargo la aplicacion busca como opcional el puerto 80 (bloquearselo implica dejarlo sin internet). Una de las soluciones que me recomiendan los expertos es jugan con una combinacion IPTABLES + SQUID, sin embargo no puedo configurar proxies dentro de la empresa (curiosa politica no??). Otra solucion es un parche que se adiciona al IPTABLES para que pueda filtrar por nombre (hasta donde entendi)
Investigare, aprendere y les comentare
Pdta: Todo aquello que no nos mata, nos hace mas fuertes
-- nandogonzalezr 2006-10-05 16:54:34