Configurazione ruoter con MSN

[jasx78]

Ciao a tutti,

dovendo per problemi di sicurezza limitare al max le possibilità degli utenti della nostra lan di fare casini su internet
abbiamo deciso di rendere disponibili per questi utenti solo i servizi principali (praticamente naviagazione e posta) il problema e che noi utilizziamo msn come chat interna e vorremmo lasciare la possibilità di usare ancora questa chat

Qualcuno mi sa dire che porte usa il suddetto programma (cosi da poter lasciare aperte sul router le porte neccessarie) ??


Grazie

[indre]

che identica coincidenza..
hai postato anche su networkingitalia.it
ciao
guarda la ..

[jasx78]

Non ricordo si aver postato anche li!
cmq non puoi dirmi qui la risposta?


grazie

[indre]

Poniamo il caso di avere questi indirizzi e voglio proibire a questi di vedere l'altra porzione di host:

157. 89. 16.0 –--------- 157. 89. 31.255

per torvare la wilcard mask:
157. 89. 31.255

-157. 89. 16. 0

wildcard 0. 0. 15.255

[COLOR=BLUE]access-list 1 deny 157.89.16.0 0.0.15.255[COLOR]

WarAttento che ogni valore diverso da zero nella wildcard mask deve essere una potenza di due -1 !!

Però stai attento che non tutti gli indirizzi di partenza o di arrivo sono validi...
ovvero non è possibile farlo per tutti i range di ip.

Questa ACL mettila sull'interfaccia del router in uscita (out) verso il collegamento alla rete che non vuoi che usino...
ciao

Dovrebbe essere ok.. ma non so se con il tuo range di ip funziona.. ma il ragionamento è più o meno lo stesso....
ciao