MSN Messenger und Windows Live Messenger Datenverkehr mittels ISA Server blockieren

Einführung

Dieser Artikel beschreibt das Blockieren von Datenverkehr von MSN Messenger und Windows Live Messenger Datenverkehr mittels Microsoft Internet Security and Acceleration (ISA) Server 2004 oder ISA Server 2006.

Weitere Informationen

Um MSN Messenger und Windows Live Messenger Datenverkehr mithilfe von ISA Server 2004 oder ISA Server 2006 blockieren, verwenden Sie eine der folgenden Methoden:
  • Erstellen Sie eine neue Zugriffsregel, die blockiert, MSN Messenger und Windows Live Messenger Datenverkehr über HTTP Benutzern jedoch andere Websites mit HTTP zugreifen. Als die Regel erstellen, müssen Sie eine Richtlinienregel HTTP konfigurieren und richtigen Signaturen enthalten.
  • Erstellen Sie eine neue Zugriffsregel, HTTP-Datenverkehr blockiert, und fügen Sie den Application/X-Msn-Messenger -Inhaltstyp für diese Regel. Verschieben Sie die neue Regel an den Anfang der Liste.

Methode 1: Eine neue Zugriffsregel erstellen und Konfigurieren einer HTTP-Richtlinienregel, die MSN Messenger und Windows Live Messenger Datenverkehr blockiert

Die neue Zugriffsregel erstellen

  1. Melden Sie sich bei dem Computer mit ISA Server 2004 oder ISA Server 2006 mit einem Konto mit Administratorrechten.
  2. Klicken Sie auf Start, zeigen Sie auf Programme, zeigen Sie auf Microsoft ISA Serverund klicken Sie dann auf ISA Server-Verwaltung.
  3. Erweitern Sie im linken Bereich der ISA Server-Verwaltungskonsole ServerName.

    Hinweise
    • ServerName ist ein Platzhalter für den Namen des Computers, auf dem ISA Server ausgeführt wird.

    • Wenn Sie ISA Server 2004 Enterprise Edition ausführen, erweitern Sie Arrays im linken Fensterbereich und dann ServerName.
  4. Klicken Sie auf Firewallrichtlinie.
  5. Klicken Sie auf die Registerkarte Aufgaben im Aufgabenbereich, und klicken Sie dann auf Neue Zugriffsregel erstellen.
  6. Geben Sie auf der Seite Willkommen den Assistenten den Namen für die Regel im Feld Regel und klicken Sie dann auf Weiter.
  7. Auf der Seite Regelaktion auf Zulassenund klicken Sie dann auf Weiter.
  8. Auf der Seite Protokolle auf Ausgewählte Protokolle in der Liste gilt und klicken Sie auf Hinzufügen.
  9. Erweitern Sie im Dialogfeld Protokolle hinzufügen Gängige Protokolle.
  10. Doppelklicken Sie auf das http- Protokoll und das HTTPS -Protokoll, klicken Sie auf Schließen, und klicken Sie auf Weiter.
  11. Klicken Sie auf der Seite Zugriffsregelquellen auf Hinzufügen.
  12. Erweitern Sie im Dialogfeld Netzwerkidentitäten hinzufügen Netzwerke.
  13. Doppelklicken Sie auf interneklicken Sie auf Schließen, und klicken Sie auf Weiter.
  14. Klicken Sie auf der Seite Zugriffsregelziele auf Hinzufügen.
  15. Erweitern Sie im Dialogfeld Netzwerkidentitäten hinzufügen Netzwerke.
  16. Doppelklicken Sie auf externe, klicken Sie auf Schließen, und klicken Sie auf Weiter.
  17. Klicken Sie auf der Seite Benutzer auf Alle Benutzer in der Liste gilt für Anfragen von folgenden Benutzersätze klicken Sie auf Entfernen, und klicken Sie auf Hinzufügen.
  18. Doppelklicken Sie auf Alle authentifizierten Benutzerim Dialogfeld Benutzer hinzufügen klicken Sie auf Schließen, und klicken Sie auf Weiter.
  19. Klicken Sie auf der Seite Fertigstellen der Assistenten auf Fertig stellen.

Konfigurieren der HTTP-Richtlinienregel, die MSN Messenger und Windows Live Messenger Datenverkehr blockiert

  1. Im linken Bereich der ISA Server-Verwaltungskonsole Maustaste auf die Regel, die Sie erstellt haben und klicken Sie dann auf HTTP konfigurieren.
  2. Klicken Sie im Dialogfeld Konfigurieren HTTP-Richtlinie für diese Regel klicken Sie auf die Registerkarte Signaturen und klicken Sie dann auf Hinzufügen.
  3. Geben Sie im Dialogfeld Signatur einen Namen für die Signatur in das Feld Name ein.
  4. Klicken Sie in der Liste Suchen in auf Anfrage-Header.
  5. Geben Sie im http-Header Benutzer-Agent:.
  6. Um MSN Messenger Datenverkehr zu blockieren, geben Sie MSN Messenger im Signatur .
  7. Um Windows Live Messenger Datenverkehr zu blockieren, geben Sie Windows Live Messenger im Signatur .
  8. Klicken Sie auf OK, und klicken Sie erneut auf OK .
  9. Klicken Sie in der ISA Server-Verwaltungskonsole anwenden.

Methode 2: Erstellen einer neuen Zugriffsregel, HTTP-Datenverkehr blockiert, und fügen Sie den Application/X-Msn-Messenger-Inhaltstyp für diese Regel

Die neue Zugriffsregel erstellen

  1. Melden Sie sich bei dem Computer mit ISA Server 2004 oder ISA Server 2006 mit einem Konto mit Administratorrechten.
  2. Klicken Sie auf Start, zeigen Sie auf Programme, zeigen Sie auf Microsoft ISA Serverund klicken Sie dann auf ISA Server-Verwaltung.
  3. Erweitern Sie im linken Bereich der ISA Server-Verwaltungskonsole ServerName.


    Hinweise
    • ServerName ist ein Platzhalter für den Namen des Computers, auf dem ISA Server ausgeführt wird.

    • Wenn Sie ISA Server 2004 Enterprise Edition ausführen, erweitern Sie Arrays im linken Fensterbereich und dann ServerName.
  4. Klicken Sie auf Firewallrichtlinie.
  5. Klicken Sie auf die Registerkarte Aufgaben im Aufgabenbereich, und klicken Sie dann auf Neue Zugriffsregel erstellen.
  6. Geben Sie auf der Seite Willkommen den Assistenten den Namen für die Regel im Feld Regel und klicken Sie dann auf Weiter.
  7. Auf der Seite Regelaktion auf Zulassenund klicken Sie dann auf Weiter.
  8. Auf der Seite Protokolle auf Ausgewählte Protokolle in der Liste gilt und klicken Sie auf Hinzufügen.
  9. Erweitern Sie im Dialogfeld Protokolle hinzufügen Gängige Protokolle.
  10. Doppelklicken Sie auf das http- Protokoll und das HTTPS -Protokoll, klicken Sie auf Schließen, und klicken Sie auf Weiter.
  11. Klicken Sie auf der Seite Zugriffsregelquellen auf Hinzufügen.
  12. Erweitern Sie im Dialogfeld Netzwerkidentitäten hinzufügen Netzwerke.
  13. Doppelklicken Sie auf interneklicken Sie auf Schließen, und klicken Sie auf Weiter.
  14. Klicken Sie auf der Seite Zugriffsregelziele auf Hinzufügen.
  15. Erweitern Sie im Dialogfeld Netzwerkidentitäten hinzufügen Netzwerke.
  16. Doppelklicken Sie auf externe, klicken Sie auf Schließen, und klicken Sie auf Weiter.
  17. Klicken Sie auf der Seite Benutzer auf Alle Benutzer in der Liste gilt für Anfragen von folgenden Benutzersätze klicken Sie auf Entfernen, und klicken Sie auf Hinzufügen.
  18. Doppelklicken Sie auf Alle authentifizierten Benutzerim Dialogfeld Benutzer hinzufügen klicken Sie auf Schließen, und klicken Sie auf Weiter.
  19. Klicken Sie auf der Seite Fertigstellen der Assistenten auf Fertig stellen.

Application/X-Msn-Messenger-Inhaltstyp für die Regel hinzufügen und Regel an den Anfang der Liste verschieben

  1. Im linken Bereich der ISA Server-Verwaltungskonsole Maustaste auf die Regel, die Sie erstellt haben und klicken Sie dann auf Eigenschaften.
  2. Klicken Sie im Dialogfeld Eigenschaften auf der Registerkarte Inhaltstypen .
  3. Unter diese Regel gilt für Ausgewählte Inhaltstypenauf und klicken Sie auf neu.
  4. Geben Sie einen Namen in das Feld Name ein.
  5. Im Feld Verfügbare Typen Application/X-Msn-Messengerauf Hinzufügen, und klicken Sie dann zweimal auf OK .
  6. Klicken Sie in der ISA Server-Verwaltungskonsole auf die neue Zugriffsregel.
  7. Klicken Sie im Bereich Aufgaben auf Ausgewählte Regeln nach oben um die neue Regel an den Anfang der Liste verschieben.
  8. Klicken Sie auf Übernehmen.
Eigenschaften

Artikelnummer: 925120 – Letzte Überarbeitung: 14.01.2017 – Revision: 1

Feedback