Как закрыть доступ ICQ определенному человеку?

[dj_lexa]

Имеется парк машин в кол-ве 50 штук. В качестве шлюза используется Linux (SQUID). Есть пару компьютеров на которых нужно запретить использование ICQ. Все клиенты с компьютеров удалены, так же закрыты доступы к сайтам с онлайн ICQ, но пользователи приносят на флешках клиенты (QIP и Миранда и пр...). Как запретить на этих компьютерах использование порта 5190?

P.S. в iptables доступ в интернет все клиентам разрешается вот такой строчкой:
-A POSTROUTING -o eth1 -p tcp -m tcp --dport 5190 -j SNAT --to-source 217.195.85.XXX

[werwulf]

только административными мерами
Вы про icq2go слышали?

[Borland]

Сообщение от werwulf

icq2go слышали?

вы читать умеете?

Сообщение от dj_lexa

закрыты доступы к сайтам с онлайн ICQ

[werwulf]

умею. потому и спрашиваю.
без учета того, что то, что написано ересь - неофициальных зеркал очень много все перекрыть нельзя
простой фокус без зеркал в виде картинки прилагается
еще вопросы есть?

[Borland]

Сообщение от werwulf

простой фокус без зеркал в виде картинки прилагается

Ну. если не закрыть анонимайзеры, то закрывать что-либо другое по http в принципе без толку... Широко известный факт...

dj_lexa, если Вы хотите перекрыть доступ в аську - нужно блокировать доступ к асечным серверам. Ибо та же miranda замечательно коннектится к серверу ICQ и по 443 (https), и по 80 (http) портам... На самом деле - по любому произвольному порту, просто по названным портам асечные сервера откликаются.
Если же у вас именно шлюз, а не прокси - то вы вообще ничего не перекроете, ибо данные проги умеют работать через внешний прокси, а забанить все прокси сервера нереально в принципе.

[werwulf]

Сообщение от Borland

Если же у вас именно шлюз, а не прокси - то вы вообще ничего не перекроете, ибо данные проги умеют работать через внешний прокси, а забанить все прокси сервера нереально в принципе.

ну раз пошла такая пьянка, то общеизвестно, что любой доступ ограничивается так: запрещается все, а потом разрешается доступ, куда можно, как исключение
Вообще, отсечь icq клиентов можно красиво, если на нате используется несколько IP адресов нужно только отцепить snat емнип, но это не условия автора, хотя при желании можно нагородить что угодно ...

[korotetsky]

исходя из поставленой задачи, идеальное решение - пианино. в смысле лупануть от души крышкой по пальцам

что помешает этому человеку залезть в аську с другого компа, если речь идет о конкретном лице?

наверное, все-таки административные меры лучшей всего