подскажите, как закрыть доступ пользователям в icq, mail agent, windows messenger?

1) По портам, это самое простое
2) По ip адресам
3) По сигнатурам, но они есть только для ICQ, MSN

чтобы закрыть доступ в mail agent, достаточно прикрыть серверы авторизации mrim.mail.ru.
аську надёжнее блочить подсетями: 64.12.0.0/16 и 205.188.0.0/16, tcp и udp.

Гмх... А как Jabber закрыть? Он аську через шлюзы свои пропускает и децентрализован. И Skype к тому же.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

ну так, чтобы совсем и сразу закрыть icq-транспорт во всём jabber-пространстве это вряд ли получится, тут либо блокировать сам ip сервера, либо блочить порты 5222/5223, хотя можно сконнектиться и через 443 порт.

Блокировать icq поверх jabber естественно нереально, при этом для xmpp как протокола существуют такие фишки как XEP-0025: Jabber HTTP Polling ( http://xmpp.org/extensions/xep-0025.html, http://wiki.jrudevels.org/HTTP_polling ) или подключение на произвольные порты (как plain, так и ssl/tls).

Посему - IDP имхо надо...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

по поводу полной блокировки mail agent'а.

полный список всех серверов авторизации:


Non-authoritative answer:
Name: mrim.mail.ru
Addresses: 94.100.178.27, 94.100.178.28, 94.100.178.25


Non-authoritative answer:
Name: mrim1.mail.ru
Address: 94.100.178.25

Non-authoritative answer:
Name: mrim2.mail.ru
Address: 94.100.178.124


Non-authoritative answer:
Name: mrim3.mail.ru
Address: 94.100.178.27


Non-authoritative answer:
Name: mrim4.mail.ru
Address: 94.100.181.48


Non-authoritative answer:
Name: mrim5.mail.ru
Address: 94.100.189.26


*** localhost can't find mrim6.mail.ru: Non-existent domain


Non-authoritative answer:
Name: mrim7.mail.ru
Address: 94.100.178.28


Non-authoritative answer:
Name: mrim8.mail.ru
Address: 94.100.178.29



Non-authoritative answer:
Name: mrim9.mail.ru
Address: 94.100.182.64


Non-authoritative answer:
Name: mrim10.mail.ru
Address: 94.100.189.20


Non-authoritative answer:
Name: mrim11.mail.ru
Address: 94.100.182.65


Non-authoritative answer:
Name: mrim12.mail.ru
Address: 94.100.181.50


Non-authoritative answer:
Name: mrim13.mail.ru
Address: 94.100.181.51


Non-authoritative answer:
Name: mrim14.mail.ru
Address: 94.100.181.52


Non-authoritative answer:
Name: mrim15.mail.ru
Address: 94.100.181.53


Non-authoritative answer:
Name: mrim16.mail.ru
Address: 94.100.181.54


Non-authoritative answer:
Name: mrim17.mail.ru
Address: 94.100.181.55


Non-authoritative answer:
Name: mrim18.mail.ru
Address: 94.100.181.56


Non-authoritative answer:
Name: mrim19.mail.ru
Address: 94.100.181.57


Non-authoritative answer:
Name: mrim20.mail.ru
Address: 94.100.181.58


Non-authoritative answer:
Name: mrim21.mail.ru
Address: 94.100.181.59


Non-authoritative answer:
Name: mrim22.mail.ru
Address: 94.100.181.60


Non-authoritative answer:
Name: mrim23.mail.ru
Address: 94.100.189.30


Non-authoritative answer:
Name: mrim24.mail.ru
Address: 94.100.181.62


Non-authoritative answer:
Name: mrim25.mail.ru
Address: 94.100.181.63


Non-authoritative answer:
Name: mrim26.mail.ru
Address: 94.100.181.64


Non-authoritative answer:
Name: mrim27.mail.ru
Address: 94.100.182.50


Non-authoritative answer:
Name: mrim28.mail.ru
Address: 94.100.182.52


Non-authoritative answer:
Name: mrim29.mail.ru
Address: 94.100.182.54


Non-authoritative answer:
Name: mrim30.mail.ru
Address: 94.100.189.29


Non-authoritative answer:
Name: mrim31.mail.ru
Address: 94.100.182.75


Non-authoritative answer:
Name: mrim32.mail.ru
Address: 94.100.179.32


Non-authoritative answer:
Name: mrim33.mail.ru
Address: 94.100.179.33


Non-authoritative answer:
Name: mrim34.mail.ru
Address: 94.100.179.34


Non-authoritative answer:
Name: mrim35.mail.ru
Address: 94.100.179.35


Non-authoritative answer:
Name: mrim36.mail.ru
Address: 94.100.179.31


Non-authoritative answer:
Name: mrim37.mail.ru
Address: 94.100.182.56


Non-authoritative answer:
Name: mrim38.mail.ru
Address: 94.100.182.58


*** localhost can't find mrim39.mail.ru: Non-existent domain


Non-authoritative answer:
Name: mrim40.mail.ru
Address: 94.100.182.62