Windows Live-Messanger (Ports einschränken)

[zip]

Hi,

ich suche jemanden der in sachen Windows-Messanger ziemlich fit ist. Folgender Hintergrund: Wir wollen bei uns in der Firma den Windows-Live-Messanger testweise einsetzen (Audio/Video Übertragung).

Microsoft verlangt dazu aber dazu eine sehr große Portrange auf dem sich der Messanger bewegt.

Feature Port that is used

Sign in to the Messenger service TCP 80, 443, 1863

Network Detection TCP 7001

UDP 9, 7001

Audio TCP 80, 443, 1863

TCP/UDP 30000 - 65535

Audio (Legacy) * UDP 5004 – 65535

Webcam and Video Conversations TCP 80

TCP/UDP 5000 - 65535

File Transfer TCP 443, 1863

TCP/UDP 1025 - 65535

File Transfer (Legacy) * TCP 6891 - 6900

Sharing Folders TCP 1863

TCP/UDP 1025 – 65535

Whiteboard and Application Sharing TCP 1503

Remote Assistance TCP 3389

TCP/UDP 49152 – 65535

Windows Live Call TCP 443, 5061

UDP 5004 - 65525

Games TCP 80, 443, 1863

TCP/UDP 1025 - 65535

Hat sich damit mal jemand befasst obs da irrgend ne einschränkung gibt? Wenn man Anfragen auf diese ganzen Ports zulässt kann man sich die Firewall ja im prinzip spaaren. Weil der user sowieso machen kann was er will, filesharing, remoteverbindungen nach hause usw.

[geloescht_JesterDay]

Hat sich damit mal jemand befasst obs da irrgend ne einschränkung gibt? Wenn man Anfragen auf diese ganzen Ports zulässt kann man sich die Firewall ja im prinzip spaaren.

Da ist deswegen so eine große Range eingetragen, weil der Messenger sich einen freien Port sucht (in der möglichen Range). Also einfach nur ein paar aufmachen und er sollte die finden...

EDIT:

6901 & 6891-6900

Port Numbers for Port Forwarding

Die hab ich z.B. nur auf... glaub den 1863 (oder so) noch dazu...

[zip]

Hi,

danke für die Antwort. Machst du auch Video/Audio-Übertragungen? Für einfache Text-Instant-Messenges brauch ich eigentlich nur Port 1863. Hakt in erster Linie an den Video-Verbindungen.

[zip]

Ich habe jetzt vereinzellt informationen gefunden das der Live-Messanger nur in verbindung mit UPnP funktioniert. Womit ich mir im Prinzip einen großteil meiner Firewall-Sicherheit ausheble, gibts nicht ne möglichkeit dedizierte Ports zu erlauben.