Instant Messaging

You need to review your default settings in the http proxy.
remember it is the fallback when all profiles and filters fail.

Also what packet filter rules do you have in place? If you have a generic rule like
internal network-> any (port) -> any (destination) -> allow
the messenger services will go straight through.

HTTP proxy will need to be in standard mode (my opinion) so that the users are forced to use the proxy.

Ian M

My default settings do not allow webmail for the standard http proxy.
I also have no internal network-> any (port) -> any (destination) -> allow rule set either.

Web mail uses port 80 or through a proxy 8080, so how can you stop it without stopping all web browsing?

Ian M

Perhaps he's blocking the webmail category in the content filter?  Which wouldn't block IM necessarily.

keep in mind p2p apps(skype was designed by KAzaa) will do an internal port scan to find a way out.  They always try port 80 and 443 if they detect themselves being blocked.

Perhaps I could block the actual application on our internal landesk server, this will stop skype working