如何在 isa server 2004 中允许qq登录？

[porlam]

isa中一开始的时候使用了最严格的规则，现在已经开放了网页浏览规则，但想开放qq规则时无论如何qq都登录不了，网上找到的文章都是讲如何禁止qq的，都没有说这方面的内容。大家帮忙看一下我的规则设置：

协议：http、https
从：内部、本地主机
到： （域名集）/（计算机集）
tencent.com/
sz.tencent.com/219.133.49.171
sz2.tencent.com/219.133.60.31
sz3.tencent.com/219.133.48.87
sz4.tencent.com/219.133.40.138
sz5.tencent.com/219.133.49.169
sz6.tencent.com/219.133.60.37
sz7.tencent.com/219.133.48.89
tcpconn.tencent.com/219.133.48.103
tcpconn2.tencent.com/219.133.38.230
tcpconn3.tencent.com/219.133.38.5
tcpconn4.tencent.com/219.133.49.5
/219.133.38.232
/219.133.40.177
/218.17.209.23（TCP用户登录的服务器）
/61.144.238.145（UDP用户登录的服务器）
/218.17.209.42（VIP用户登录的服务器）
用户：所有用户
计划：没有限制
内容类型：没有限制

还有，系统策略规则那里有没有什么限制会自动拦截qq登录的请求的？

[mudonfield]

应该还有UPD４０００，８０００，１２０００端口等，参看禁止QQ的文章的是禁止策略，反向操作就是了。

[mudonfield]

此文
http://www.jy361.com/Article/wlxuexi/200510/5524.shtml

[porlam]

谢谢【mudonfield(如影随行) ( ) 信誉：118 】指点，现在ok了，处理方法是：
根据登录失败的报告里面提到的服务器、ip地址、端口等讯息，在规则里相应开放那些服务器、ip地址、端口，经过多次添加修改地址列表，现在登录多次都没问题，应该是地址库数量问题，只有足够数量的地址（qq每次登录的服务器地址都有所不同），才能登录上去。