QIP через ISA 2006

[ank-omon.livejournal.com]

Подскажите плиз, как настроить правило в ISA2006, пропускающее трафик от QIP и обратно? Бьюсь уже неделю, ничего не получается, нет в QIP соединения (((. На ISA аутентификация по доменным именам, на клиентах нет возможности использовать FWC

Comments

[dna2.livejournal.com]

Создайте правило, открывающее протокол ICQ наружу. В графе "кому можно использовать" напишите All. Поставьте это правило выше всех правил, предполагающих авторизацию. В кипе поставьте прямое подключение.

Предполагается, что NAT настроен.

[mr-quietest.livejournal.com]

"Хочется, чтоб работало так же, но только касательно определнной группы и только для квипа. "

http://community.livejournal.com/useful_faq/9834886.html?thread=97557894#t97557894

Можно, конечно, выебнуться, типа: раздача адресов через DHCP с жесткой привязкой к МАС-адресу и допуск к протоколу только для определенных IP

Но это - костыли.

Правильный метод описан выше.

[dna2.livejournal.com]

Правильный метод - это файрвол клиента раскатать политиками. Но топикстартеру почему-то нельзя.

Не, я не спорю, кип - программа удивительная, но это лучший ICQ клиент (собственно, единственный, от которого не тошнит). А без ICQ в России очень часто невозможно вести бизнес.

[dna2.livejournal.com]

А, простите, не прочитал каммент про авторизацию.

Добавьте в домен пользователя с неустаревающим паролем, запрещённым к изменению. Настройте кип на авторизацию от имени этого пользователя, как сказал mr_quietest. Разрешите использование протокола ICQ только этому пользователю.

[ank-omon.livejournal.com]

Благодарю, завтра опробую.
Хотя решение слегка половинчатое, например, сложнее будет анализировать логи, скажем, кто из пользователей злоупотребляет передачей больших файлов через квип.