Blocking Web Messengers

Use your browser to send messages on each one you want to block, then look in the Astaro 'Content Filter (HTTP)' log to see the FQDN of the servers.  Add these to 'Always block'. For Google chat, it's something like b.google.com.  If the traffic isn't going through the HTTP/S Proxy, you can define DNS Groups and write packet filter rules to block the traffic.

Cheers - Bob

We use the standard settings for IM/P2P blocking and GMail chat gets stopped cold with no problems. Not sure about the other clients.

I just reran my experiment.  In IM/P2P, I chose "Block completely" for 'Google Talk/Jabber'.  I fired up the live logs for 'Content Filter (HTTP)' and 'IM/P2P Classifier'.  I also went into my packet filter rules to select logging of all outbound traffic.  I still was able to establish a chat session between two different gmail accounts on two different computers, one "outside" the Astaro and the other in 'Internal (Network)'.  Nothing appeared in the log.  I did the same with Yahoo Chat from inside Yahoo mail.

MBrophy, can you check your 'IM/P2P Classifier' log and confirm that it shows the blocking of gmail chat when done from inside gmail?  I don't use this, so I wonder what I need to do differently to configure the blocking of email chat with IM/P2P.

Cheers - Bob

I have the IM/P2P set to block completely and when I go to MSN Canada - The all-new MSN Canada, home of world-class services such as Hotmail, Windows Live Messenger, and News, Sports, Financial and Entertainment services it doesn't seem to be working which works for me...

Yes, but is the reason the IM/P2P - is that what the IM/P2P log indicates?

Cheers - Bob

sorry for the delay.  

Here is how I am setup that allows me access to GMail, but no to chat.

I have no exceptions, I had "Block" and now I have "Log" - in neither case does the chat from a gmail window appear in the IM/P2P log.  Do you see gmail chat blocked in your IM/P2P log?

Cheers - Bob

Blocked. 

10.x VLan is private network
172.16.x address is Astaro LAN interface so my IE settings look something like this

172.16.x.x:8083


-Mark

I had a similar problem, the IM/P2P proxy does a good job of blocking IM clients but I found some people still using AIM Express and MSN via Web Messengers.  In HTTP/S under URL Filtering Categories there is a category called 'Information and Communications'.  One of the sub-categories of this category is 'Instant Messaging'.  I created a new Filter Category called Instant Messaging and placed this subcategory in it and I add it as a blocked category where needed in HTTP/S Profiles. It worked great for AIM Express and MSN Web clients, I'm not sure about Google Chat.

Another useful sub-category is 'anonymizers' by creating a filter category for this one you can block the really smart guys who now how to use external proxies or VPN's to bypass your filtering.

mbrophy and Kingbuzzo, I believe you guys that it's blocked, but it appears to me that you must be doing that with a different setting... unless you see evidence in the IM/P2P log file. [;)]

Cheers - Bob