Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    запретить skype

    Scheduled Pinned Locked Moved Russian
    26 Posts 6 Posters 11.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      deutsche
      last edited by

      у меня прокси назначен как прозрачный, https работает с указанием прокси в клиенте (те для клиента он не является прозрачным). Что я делаю не так?
      и кстати wpad ловиться коммуникаторами (а точнее их браузерами).
      К тому же, вы можете заменить страничку с сообщением о невозможности подключиться по https на свою и указать там подробности о подключении, а также свои контакты.

      http://habrahabr.ru/blogs/nix/44791/#comment_1127664

      Вообщем проблема не в том, что прокси "прозрачный", а в том что клиент не знает, что обращается к прокси. Надо ему об этом рассказать.

      http://ru.doc.pfsense.org/

      1 Reply Last reply Reply Quote 0
      • A
        alexandrnew
        last edited by

        еще раз объясняю - у меня нет возможности всем клиентам прописывать прокси, я уже написал выше - мне прокси надо прозрачный! а в прозрачном режиме - без прописывания https не будет работать!
        з.ы. тема топика - "запретить скайп" а не "как объяснить всем клиентам - пропишите у себя прокси"
        з.ы.ы. - Интересно, как будет выглядеть, если я скажу генеральному - что вы все ваши партенеры и тд должны придя к нам прописать прокси, а когда будут уходить - убрать….смешно.

        1 Reply Last reply Reply Quote 0
        • D
          dvserg
          last edited by

          http://www.itmodern.ru/articles/technologies/how_to_block_skype/
          http://www.xakep.ru/magazine/xa/100/064/1.asp

          SquidGuardDoc EN  RU Tutorial
          Localization ru_PFSense

          1 Reply Last reply Reply Quote 0
          • D
            deutsche
            last edited by

            @alexandrnew:

            з.ы.ы. - Интересно, как будет выглядеть, если я скажу генеральному - что вы все ваши партенеры и тд должны придя к нам прописать прокси, а когда будут уходить - убрать….смешно.

            Именно! надо повышать корпоративную культуру использования интернет! Я бы вообще не пустил левое неизвестное мне устройство в свою сетку. Хотят интернета - пущщай модемы с собой таскают. У нас например у всего менеджмента есть выездной автономный комплект(ноут с большой батареей, зарядник от прикуривателя и модем с безлимиткой). А то нанесут всякой пакости, не отмоешся. Нельзя - и все тут.

            http://ru.doc.pfsense.org/

            1 Reply Last reply Reply Quote 0
            • E
              Eugene
              last edited by

              @alexandrnew:

              з.ы.ы. - Интересно, как будет выглядеть, если я скажу генеральному - что вы все ваши партенеры и тд должны придя к нам прописать прокси, а когда будут уходить - убрать….смешно.

              Понимаю, что off-topic, но в нормальных конторах так и сделано. Если контора печётся о безопасности, имидже (или что там понимается когда "невозможно сказать нет клиенту-партнёру") и есть деньги то делается гостевой WiFi доступ на изолированной сетке.

              http://ru.doc.pfsense.org

              1 Reply Last reply Reply Quote 0
              • A
                alexandrnew
                last edited by

                в данном случае это и есть гостевой вайфай. но его хотят ограничить :(
                не я придумал… я исполнитель :)

                1 Reply Last reply Reply Quote 0
                • E
                  Eugene
                  last edited by

                  @alexandrnew:

                  в данном случае это и есть гостевой вайфай. но его хотят ограничить :(
                  не я придумал… я исполнитель :)

                  Тогда нужно предложить мэнеджменту купить дорогой Application Layer Filter. Возможно справится.

                  http://ru.doc.pfsense.org

                  1 Reply Last reply Reply Quote 0
                  • D
                    dvserg
                    last edited by

                    Попробуйте зашейпить в penalty как торрент. Вернее не КАК, а так-же. По сути скайп - пиринговая сеть.


                    http://www.xakep.ru/post/38543/default.asp

                    SquidGuardDoc EN  RU Tutorial
                    Localization ru_PFSense

                    1 Reply Last reply Reply Quote 0
                    • D
                      dvserg
                      last edited by

                      Тут подумалось на досуге. Есть такая фишка PF, как определение типа ОС по ее сигнатуре.
                      http://www.opennet.ru/base/sec/freebsd_fingerprint.txt.html

                      А вот особенность скайпа - сигнатура 170301h во входящих пакетах.
                      http://www.google.ru/search?q=170301h.&rls=com.microsoft🇷🇺{referrer:source?}&ie=UTF-8&oe=UTF-8&sourceid=ie7&rlz=1I7GGLL_ru#sclient=psy&hl=ru&newwindow=1&rls=com.microsoft:ru%3A%7Breferrer%3Asource%3F%7D&rlz=1I7GGLL_ru&source=hp&q=170301h&aq=f&aqi=&aql=&oq=&pbx=1&fp=1&cad=b

                      А не совместить-ли эти 2 вещи? В /etc/pf.os есть сигнатуры для NMAP - можно туда попытаться добавить и в правилах выбрать запрет фильтрации по типу ОС NMAP.

                      Если кто грамотный в пакетах - можно попробовать решить ребус с неуловимым скайпом.

                      SquidGuardDoc EN  RU Tutorial
                      Localization ru_PFSense

                      1 Reply Last reply Reply Quote 0
                      • E
                        Eugene
                        last edited by

                        Боюсь, что это из другой оперы, но статья про скайп чрезвычайно интересна. А я то думал - чего эт его под линукс нет.
                        Вопрос к специалистом pf - он может анализировать байты в пакете по определённому смещению и блокировать, если найдена заданная последовательность байт?

                        http://ru.doc.pfsense.org

                        1 Reply Last reply Reply Quote 0
                        • A
                          alexandrnew
                          last edited by

                          тестил такой продукт как astaro - он собака блокирует скайп… хз как, тупо ставшь галочку - блокировать скайп - и усе...

                          1 Reply Last reply Reply Quote 0
                          • D
                            dvserg
                            last edited by

                            @Evgeny:

                            Боюсь, что это из другой оперы, но статья про скайп чрезвычайно интересна. А я то думал - чего эт его под линукс нет.
                            Вопрос к специалистом pf - он может анализировать байты в пакете по определённому смещению и блокировать, если найдена заданная последовательность байт?

                            Там речь о сигнатурах именно в заголовках пакета.

                            SquidGuardDoc EN  RU Tutorial
                            Localization ru_PFSense

                            1 Reply Last reply Reply Quote 0
                            • E
                              Eugene
                              last edited by

                              @dvserg:

                              @Evgeny:

                              Боюсь, что это из другой оперы, но статья про скайп чрезвычайно интересна. А я то думал - чего эт его под линукс нет.
                              Вопрос к специалистом pf - он может анализировать байты в пакете по определённому смещению и блокировать, если найдена заданная последовательность байт?

                              Там речь о сигнатурах именно в заголовках пакета.

                              Я про это и говорю. Чтобы блокировать скайп надо анализировать дальше.

                              http://ru.doc.pfsense.org

                              1 Reply Last reply Reply Quote 0
                              • D
                                dvserg
                                last edited by

                                А кто мне скажет чойт такое?

                                skype.png
                                skype.png_thumb

                                SquidGuardDoc EN  RU Tutorial
                                Localization ru_PFSense

                                1 Reply Last reply Reply Quote 0
                                • D
                                  deutsche
                                  last edited by

                                  http://l7-filter.sourceforge.net/protocols
                                  У фильтра скайпа не очень хороший желтый статус.

                                  http://ru.doc.pfsense.org/

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    dvserg
                                    last edited by

                                    @deutsche:

                                    http://l7-filter.sourceforge.net/protocols
                                    У фильтра скайпа не очень хороший желтый статус.

                                    Желтый потому-что разрабы скайпа в очередной версии могут поменять все метки, по которым его фильтруют.
                                    НО! Есть инструмент и есть сообщество его развивающее. Хоть что-то вместо "ничего".

                                    SquidGuardDoc EN  RU Tutorial
                                    Localization ru_PFSense

                                    1 Reply Last reply Reply Quote 0
                                    • A
                                      aleksvolgin
                                      last edited by

                                      А я то думал - чего эт его под линукс нет

                                      нет скайпа под линь? Вы что-то путаете http://www.skype.com/intl/ru/get-skype/on-your-computer/linux/

                                      1 Reply Last reply Reply Quote 0
                                      • E
                                        Eugene
                                        last edited by

                                        @aleksvolgin:

                                        А я то думал - чего эт его под линукс нет

                                        нет скайпа под линь? Вы что-то путаете http://www.skype.com/intl/ru/get-skype/on-your-computer/linux/

                                        Значит путаю. Видать недавно появилась.

                                        http://ru.doc.pfsense.org

                                        1 Reply Last reply Reply Quote 0
                                        • D
                                          deutsche
                                          last edited by

                                          3 года назад

                                          http://ru.doc.pfsense.org/

                                          1 Reply Last reply Reply Quote 0
                                          • E
                                            Eugene
                                            last edited by

                                            ?? ?? ?????, ??????? ????? ????? (????????? ?????? ?? ???? ????????)

                                            http://ru.doc.pfsense.org

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.