Tutorial bloquear skype



  • O blog da Nextsense publicou este Tutorial: Bloquear Skype utilizando Regras e Aliases no pfSense
    Testado e funcionando.
    Aproveito a ocasião para também agradecer ao jhonthan pelas networks do skype.



  • Obrigado mais uma vez.  :)

    Incluí o tutorial na lista.



  • precisei usar esse tutorial de modo inverso, tenho praticamente todas as portas bloqueadas, e precisei liberar o skype, então segui esse tutorial fazendo ele como PASS. Até ai perfeito, o skype está conectando normalmente, porém ele não envia nem recebe mensagens muito menos ligações.

    o skype utiliza outros servidores para troca de mensagens que não estão inclusos nessa lista de redes?



  • só para comentar, ( porem acho que ja devem ter feito ) ,, usei a mesma network do skype , porem bloqueei pelo pfblocker ,, e funciona 100% tambem

    abs



  • Revivendo o tópico.

    Encontrei  + 2 ips que estão passando por minhas regras e liberando a comunicação com o skype.

    add eles na lista de aliases mas não sei como ele esta pulando a regra.

    Squid Logs
    Date IP                                                      Status Address                                                                                                         User Destination
    27.01.2014 14:16:14 192.168.0.64 TCP_MISS/304 http://crl.microsoft.com/pki/crl/products/MicRooCerAut2011_2011_03_22.crl - 201.20.244.91
    27.01.2014 14:15:55 192.168.0.64 NONE/400 error:invalid-request - -
    27.01.2014 14:15:43 192.168.0.64 TCP_MISS/501 http://pricelist.skype.com/destinations/1.0//EUR/pt-BR/xml/ - 201.20.244.27
    27.01.2014 14:15:43 192.168.0.64 TCP_MISS/200 http://ui.skype.com/ui/0/6.11.0.102.320/pt-BR/getlatestversion? - 157.56.109.8
    27.01.2014 14:14:50 192.168.0.64 TCP_MISS/304 http://e-sac.siteseguro.ws/avatar/digitando3.gif - 187.45.193.152



  • @guitarcleiton:

    27.01.2014 14:14:50 192.168.0.64 TCP_MISS/304 http://e-sac.siteseguro.ws/avatar/digitando3.gif - 187.45.193.152

    Este aí não tem nada com o skype, posso garantir  ;)

    Com relação aos outros, se estão no seu log do squid, basta cadastrar os hosts para bloquear.



  • Olá, o meu caso é o contrario, preciso liberar o Skype, ja fiz o tutorial "ao contrario" até ai tudo bem, skype conectando sem problemas, contatos on-line, tudo ok, porém so consigo enviar msgs para que esta em minha LAN, fora dela nao envia, todo meu trafego sai por proxy autenticado, todo restante tem um deny all no firewall, sei que é algum bloqueio de firewall, mais nao consegui identificar, rodei milhões de tcpdumps e nada.. alguém tem uma luz?

    OBS: se eu coloco credenciais de proxy no skype, funciona normalmente, porem como tenho varios usuarios que levam note pra casa, fica iviavel.



  • lucaspolli como diz no meu post acima passei pelo mesmo problema que o seu.

    o que acontece é o seguinte, esses ips só servem para fazer a conexão e fazer o login no skype.

    a partir do momento que você troca mensagem ou faz ligação o skype abre uma conexão P2P com a pessoa do outro lado, ou seja, não tem jeito, tem que configurar o proxy autenticado no cliente skype mesmo, ou liberar as portas altas


Log in to reply