(Resolvido) SKYPE NÃO LIBERA NO PROXY AUTENTICADO

ricardo.duarte

Bom Dia, Galera!

Depois de muito pesquisar no fórum e em outros sites, resolvi abrir esse tópico.
Pessoal, após mudarmos para o proxy autenticado, tenho tido problemas com o Skype. As maquinas, conseguem efetuar o login normalmente e mostrar quem está online. Porém, o seu usuário do Skype não finaliza a conexão que no caso mostra o seu status como por exemplo se você está online ou ocupado.

Já mudei regras, liberei todos os endereços possíveis e não finaliza a conexão corretamente.

Para os testes, utilizei os seguinte endereços.

download.skype.com
static-asm.secure.skypeassets.com
secure.skypeassets.com
apps.skypeassets.com
uic.login.skype.com
apps.skype.com
secure.skype.com
api.skype.com
login.live.com
pipe.skype.com
b.config.skype.com
static.skypeassets.com
login.skype.com
clientlogin.cdn.skype.com
www.skype.com
avatar.skype.com
signup.live.com
lw.skype.com
go.skype.com
static.asm.skype.com
skype-m.hotmail.com
c1.skype.com
support.skype.com
ui.skype.com
edge.skype.com
get.skype.com
click.email.skype.com

23.38.149.46
apps.skype.com
64.4.0.0/18
65.52.0.0/14
91.190.218.0/24
91.190.216.0/24
111.221.64.0/18
134.170.0.0/16
137.116.0.0/16
157.54.0.0/15
157.56.0.0/14
157.60.0.0/16
191.238.101.0/24
191.238.33.0/24
213.199.160.0/18
apps.skype.com
23.38.149.46
static.skypeassets.com
104.40.0.0/13
23.37.32.0/20
91.190.218.0/23
auth.gfx.ms
40.64.0.0/10
2.22.8.0/22
191.232.0.0/13
104.105.128.0/20
72.21.81.0/24
104.208.0.0/13
64.18.25.0/24
13.107.3.0/24
23.100.0.0/15
207.46.0.0/19
23.102.0.0/16
131.253.61.0/24
104.105.144.0/20

Verifiquei também que no Real time do proxy consta que apenas o endereços abaixo estava sendo bloqueado.

go.trouter.io

Todos esses endereços, foram colocados na ALC diretamente na White List.
As regras do Proxy em si, estão funcionando perfeitamente para a navegação e bloqueios do HTTPS.
Também verifiquei na Black List do Squid Guard e localizei que o skype se encontra na categoria webphone que se encontra liberada junto com a categoria chat.

Alguem pode me ajudar por favor?

danilosv.03

Tentou criar uma rules liberando todas as portas de acesso para os ranger do skype?

ricardo.duarte

@danilosv.03:

Tentou criar uma rules liberando todas as portas de acesso para os ranger do skype?

Bom Dia, Danilo!

Obrigado pela Ideia… Fiz o teste aqui e aparentemente está ok.

Liberei todos os endereços que localizei no Squid.

danilosv.03

@ricardo.duarte:

@danilosv.03:

Tentou criar uma rules liberando todas as portas de acesso para os ranger do skype?

Bom Dia, Danilo!

Obrigado pela Ideia… Fiz o teste aqui e aparentemente está ok.

Liberei todos os endereços que localizei no Squid.

Edita o teu primeiro post e coloca como: finalizado.

abonfims

Boa tarde.

Sou iniciante no PFSENSE, como criar essa regra para funcionar o skype?

danilosv.03

Firewall -> Aliases -> Import -> Alias name (o nome da sua regra) e copia todos os IPS em Alieases to import. Depois vai em rules: Action Pass -> Interface LAN -> Address Family IPv4 -> Protocol any -> Source LAN net -> Destination Single host or alias -> NomeDaSuaAliases -> salvar e pronto