关于策略

pan

各位达人,我设置了如下的策略后,网站是打不开了,但同时MSN也上不了嘞,不知道是哪个地方设错了,感谢!!!

panabit

原帖由 pan 于 2008-10-13 17:15 发表
各位达人,我设置了如下的策略后,网站是打不开了,但同时MSN也上不了嘞,不知道是哪个地方设错了,感谢!!!1545

你的策略将MSN和传统协议都阻断了，当然不能上网 ，也不能MSN了。

pan

但是第10条策略我已充许MSN了,在HTTP阻断的情况下,飞信能上的嘞

panabit

原帖由 pan 于 2008-10-13 17:21 发表
但是第10条策略我已充许MSN了,在HTTP阻断的情况下,飞信能上的嘞

不好意思，我看错了。
根据你的策略：
1） MSN应该可以上
2） 网页应该打不开

pan

现在就是MSN上不了,好像MSN在上线前要先用HTTP协议的80口,然后才使用1863这端口

baggio

先看一下MSN的登陆过程：
第一个阶段：连接MSN分配服务器DS，即连接到服务器"messenger.hotmail.com:1863"
连接后，我们就可以开始登陆过程了。
第一步是交换MSN客户端与服务器协议的版本。
客户端发送>>> VER 1 MSNP10 MSNP9 CVR0\r\n
表示告诉服务器我（即你的客户端）支持MSNP10与MSNP9协议工作。
服务器回应<<< VER 1 MSNP10 MSNP9 CVR0\r\n
表示同意你使用MSNP10或MSNP9协议工作。
现在客户端和服务器之间就已经确定它们之间将要进行通讯的版本。

----------------------------------------------------------------------------------------------------------------------------------------
第一阶段，连接MSN分配服务器DS，要用到DNS。但是在策略8000中，包含了对DNS的阻断。

如果你在内网有自己的DNS，那么问题不存在；转而去看看名为“上行”的数据通道是不是太小，到当前策略中查看下“上行”这个通道的通过和丢弃情况，就知道了。

pan

原帖由 baggio 于 2008-10-13 17:46 发表
先看一下MSN的登陆过程：
第一个阶段：连接MSN分配服务器DS，即连接到服务器"messenger.hotmail.com:1863"
连接后，我们就可以开始登陆过程了。
第一步是交换MSN客户端与服务器协议的版本。
客户端发送>>> VER 1 ...

太感谢了,我现在添加DNS这一策略后,就可以达到我的要求了,感谢!!!!!

baggio

呵呵  不必客气

panabit

原帖由 baggio 于 2008-10-13 17:46 发表
先看一下MSN的登陆过程：
第一个阶段：连接MSN分配服务器DS，即连接到服务器"messenger.hotmail.com:1863"
连接后，我们就可以开始登陆过程了。
第一步是交换MSN客户端与服务器协议的版本。
客户端发送>>> VER 1 ...

肯定是这个问题,我怎么忘了这一点!?

pan

感谢两位的帮忙!!感谢