Re: How to restrict ICQ direct connections
On Tue, Jul 29, 2003 at 12:50:54PM +0300, Maxim Tyurin wrote:
>>> Я вообще это всё отрезал и запустил icq через сквида.
>>> Народ удовлетворен.
>> Ну это означает отрезать вообще все сервисы, оставив только прокси. Это
>> немного не тот метод.
> У вас корпоративная сетка или сто-то вроде Интернет кафе?
> В корпоративной сетке ICQ вообще не место, а с разрешенным direct
> connect тем более.
> За такое security officer подлежит расстрелу :)
У нас корпоративная сетка и, естественно, там всё сделано как ты
говоришь - все ходят через прокси. И админю её не я :)
Другое дело, что у нас есть некоторое количество народу, в т.ч. я, которым по
долгу службы нужен весь набор - ssh, telnet, snmp ... и т.д. и ходят они
через отдельный брандмауэр. Так что закрывать сервисы - не метод.
--
Alexey Zagarin
Aquarius Consulting
Phone: +7 (095) 729-5199 *170
E-Mail: alexey@aqc.ru
Reply to: