на счет файлов не знаю, но можешь поставить прокси сервер и открыть только порт 1080 и ограничение трафика (что бы файлы не отправляли)

а почему порт 1080, к серверу ICQ ведь коннектится через 5190

Скачайте допустим usergate и сделайте PAT(Назначение портов) ,т.е прописываете порт к которому должны подключаться из сети и достижение допустим icq.comort),этим вы обеспечите,что пользователи не смогут создатькакие либо движения соединения кроме сервера.

поставь любой локальный чат и не партся))

ты не понял. Не внутри сети, а по (через) сети, т.е. коннект через меня на сервак icq

IMGetaway

_http://forum.prologic.ws/index.php?showtopic=147&pid=1712&st=0&#entry1712

IServerd
_http://iserverd.khstu.ru/russian/

Следовательно блочить надо порты через которые передача осуществляется.
_http://iserverd.khstu.ru/forum/viewtopic.php?t=1046


Ну и как вариант (наверно) сервак Jabber и транспорт ICQ
_http://www.is.ua/showthread.php?t=248106
_http://doc.3dn.ru/publ/15-1-0-27


Еще не совсем по теме это именно внутрисетевая аська
_http://www.kht.ru/homepage/apt/siq.htm
Ставил у себя в локалке все нормально пашет.

можно сервак джаббера (напрмер Openfire) поставить, и к нему шлюз аськи и прочих ирц привинтить

или просто порт-форвардинг с себя на сервак аськи сделать

ещё конектицо можно через порт 80 и 443 как альтернативные, если фаер будет резать коннект на сервере...

__________________
Лучший способ защиты - это нападение!!!

443 только когда через прокси.