Задача банальна, перекрыть аську при помощи DFL-210. Существует ли такая возможность. И если существует, то буду благодарен за скромную консультацию(как это сделать)
Подключение к интернету Static IP.

_________________
Не верь, Не бойся, Не проси

У Аськи много серверов. Погуглить на предмет их поиска, создать группу IP адресов и для данной группы сделать правило Reject для сервиса TCP/UDP. Ну и периодически проверять, не появилось ли новых серверов. Можно также сниффером пройтись и посмотреть, куда ломятся асько-клиенты и выписывать себе эти IP.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Закрыть порт 5190

Не поможет. Аська прекрасно работает по 80 и 443 и, кажется, что-то еще. Вернее поможет, но только "блондинкам", у которых нет друзей, шарящих в компах

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

поможет если юзеры не умеют юзать прокси а 80 и 443 это скайп

Повторяю, Аська прекрасно работает хрен знает сколько лет по порту 80 и 443. У меня в Миранде 443 стоит (см.скриншот)
Скайп тоже умеет по 80, 443. Но в данном случае речь про Аську.

UDP: Все гораздо круче! Аська работает по любому порту. Только что поставил 21 и спокойно соединился. Так что про порты можно забыть, только IP.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Ну тогда в IDP Rules фильтровать по POLICY_IM_AOL.

Фигня это все. Это поможет только на нешифрованном трафике. Для SSL в момент авторизации не прокатит. Хотя....если после авторизации коннект идет открытым, а эта сигнатура не только авторизацию отслеживает, то ....короче надо проверить

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Ну создать диапазон ип пользователей и фильтровать вдобавок по POLICY_SSL_POLICY