Bloquear paginas web para IM

[Devil]

Ultimamente he notado un incremento impresionante en el numero de paginas que permiten hacer mensajeria instantaneo (MSN, yahoo messenger, etc.). Al principio era simple bloquearlas, pero han comenzado a aparecer N paginas al dia y se ha vuelto practicamente imposible bloquear el acceso a MSN.

Definitivamente voy a tener que meterme de lleno en el tema y analizar la trama HTTP para ver si con un stateful packet inspeccion filtramos esta vaina a nivel del firewall. La pregunta es si alguien ya ha investigado algo de esto para ganar algo de tiempo.

[GSound]

Me he topado con este problema que muchos cliente me solicitan algun tipo de solución. Para bloquear contenidos HTTP definitivamente es necesario trabajar en la capa aplicación. Para ello encontre salidas en diferentes.

a) Si trabajas con los Router Zyxel existe un 'content filter', y agregas las cadenas que filtrara. Ej: msn, messenger, hotmail, etc.
b) Filtrarlo con Proxy o Firewall. Con Iptables bloqueo puertos y con Squid bloqueo de contenidos me dio buenos resultados.

Definitivamente es necesario un trabajo de actualización de los filtros. Como al final siempre se filtra con criterios de cadena, se debe estar actualizando.

Espero te ayude.
GS!

[Devil]

La salida a) me parece que seria mala idea a nivel de performance. La salida b) es menos pesada en performance pero mas compleja a nivel de administracion.

Trabajamos con Websense pero parece que algo no esta trabajando como debe de ser y se estan pasando estas paginas. Lo que estuve viendo es que todas estas paginas trabajan con AJAX.