Bloqueando Liberando Messenger autenticação via proxy integrado ao AD

De fato o comunicador msn messenger da microsoft dominou o mercado e hoje e a principal ferramenta de comunicação, varias empresas devido aos seus Gestores optam por bloquear o uso do mensageiro dentro de suas empresas contudo existem momentos que existe a necessidade de um determinado usuário ter acesso liberado a este programa.

Hoje tive a necessidade de rastrear os pacotes de um determinado programa em uma das empresas que atuo aproveitando que já estava na tarefa resolvi procurar uma forma de descobrir como liberar ou bloquear o uso do msn messenger ou outro que use a rede microsoft autenticando pelo proxy squid, usando o programa wireshark monitorei os pacotes msnms ate conseguir as informações necessárias para realizar o bloqueio ou liberação com as ferramentas que a empresa tem disponíveis então vamos lá ao que interessa.

Usamos o Endian Community como sistema firewall/proxy por ser robusto e passível de modificações e correções de bugs, o mesmo recurso e possível ser usado com pfsense e outros.

O procedimento nao e tão complicado na verdade para quem sabe usar as ferramentas e bem simples ele e um conjunto de liberações ou bloqueio no firewall e no proxy.

Liberação ou bloqueio no Firewall

Porta: 1863

Para que o programa possa se conectar a rede microsoft e necessária criar uma regra no firewall liberando a porta caso contrario e bloqueio.

No endian, deve ser na aba Firewall > Outgoing Trafic > Agregar nova regra do firewall

Origem: Verde

Destino: Vermelha

Protocolo TCP: 1863

No braço

Libera: iptables -A INPUT -p tcp –destination-port 1863 -j ACCEPT

Bloqueia: iptables -A INPUT -p tcp –destination-port 1863 -j DROP

Agora e necessario adcionar uma regra no proxy a permitir ou bloquear a rede do MSN MEssenger

No endian, deve ser na aba Proxy > Acess Policy

Adcionar numa regra as seguintes informações:

.live.com

.hotmail.com

.hotmail.com.br

.msn.com

.phx.gbl

65.55.64.254

65.54.48.176

65.54.50.183

65.55.71.98

65.54.52.254

Supondo que o firewall esta ligado ao Active Directory mais conhecido AD se cria um grupo chamado MSN no Endian liga-se a regra no AcessPolice ao Grupo na opção de autenticação baseado em grupo procurase pelo Grupo MSN criado anteriormente no AD, feito esse procedimento qualquer usuario do AD que esteja no grupo MSN ira logar utilizando as regras que foram adcionadas no proxy e seu funcionamento acontecerá mesmo usando o proxy no browser ou deixando o proxy transparente.

se você nao tem um AD pode criar a regra por mac ou IP que ira funcionar normalmente.

esta dica nao monitora conversas nem permitir envio de mensagens de aviso au usuario se conectar no programa apenas a dica e apenas com o intuito de liberar quem pode ou não usar o MSN messenger dentro da empresa autenticando pelo proxy

eu ja avia criado este post em meu blog pessoal mas como vi que aqui seria util fiz uma copia aqui.