Skype

[luizhumberto]

Como fazer para liberar o skype ?

[kurumim007]

eu pergunto como barrar o skype???
pq pra liberar so eh configurar uma porta no skype ou entao liberar portas altas para o usuario.

[Carretta]

Justamente, tenho a mesma duvida, como fazer pra barrar o skype? se alguem tem alguma solucao, favor, posta pra nos ae.. vlw

[Bruno]

axo que o L7 resolve

[luizhumberto]

TCP ou UDP ??

[lucianogf]

Justamente, tenho a mesma duvida, como fazer pra barrar o skype? se alguem tem alguma solucao, favor, posta pra nos ae.. vlw

pra barrar o skype só por L7

[Carretta]

Vlw ae galera... ja achei algumas coisas sobre o Layer 7, vou tentar implementar agora...

abraço

[luizhumberto]

Não uso Layer 7, e aqui o skype é bloqueado, apenas defini na tabela filter as chains input e forward como drop.

[pssgyn]

Luizhumberto, passe por favor as regras de como você fez isso. Também preciso bloquear o Skype. E também não sei como bloquear o icq. O Squid não bloqueia mesmo. É uma dor de cabeça na empresa.
Um abraço .........

[lucianogf]

Luizhumberto, passe por favor as regras de como você fez isso. Também preciso bloquear o Skype. E também não sei como bloquear o icq. O Squid não bloqueia mesmo. É uma dor de cabeça na empresa.
Um abraço .........

cara..

o ICQ vc pode bloquear pelo iptables, é só bloquear a porta dele e boa..

[revioli]

Galera,

Acho que a melhor soluçao pra bloquear estes programas e bate papo (icq, msn, skype, etc ) é bloquear o acesso ao servidor que faz a autenticação da senha.... com o iptables isto é muito fácil... so não me pergutem qual é o endereço do servidor que autentica o skype....

[luizhumberto]

Basta definir a politica padrão como DROP, da chain INPUT e FORWARD, deixando apenas com ACCEPT a chain OUTPUT.

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

Após isso libere o que precise, tipo DNS, SMTP, POP...

[thiagoacsp]

aqui na empresa estamos pensando em bloquear todas as portas do servidor e abrir somente para o skype, mas acontece o seguinte ateh conseguimos fazer isso mas o problema eh que so funciona o texto nao estamos conseguindo achar a porta que libera o som alguem sabe?

[pssgyn]

Estou com o mesmo problema. Que porta o Skype se comunica. E também como barrar o ICQ.
Inté + ....... :toim:

[lucianogf]

o skype se comunida através das portas 80 e 443, e tem servidores randomicos...

[thiagoacsp]

sei que o skype utiliza das portas abaixo da 1024 para fazer as comunicações ele busca a porta que esta aberta e faz a comunicações.
Eh muito complicado pois nao sei como fazer para o skype usar a mesma porta para entrada e saida.

[lucianogf]

sei que o skype utiliza das portas abaixo da 1024 para fazer as comunicações ele busca a porta que esta aberta e faz a comunicações.
Eh muito complicado pois nao sei como fazer para o skype usar a mesma porta para entrada e saida.

pro skype usar porta fixa é só vc entrar nas configurações dele e setar para usar porta fixa

[pssgyn]

Luciano, boa tarde caro amigo. No meu caso específico é que no sábado (17/12) eu instalei para um cliente de um amigo um servidor Slackware 10.2 numa máquina, para controlar o acesso a internet/firewall dos funcionários dele. O negócio lá estava complicado. Neguinho batendo papo o dia inteiro, em msn, skype, icq, etc, etc. O que eu fiz até onde fiz, ele ficou maravilhado. Internet bloqueada por autenticação e logando toda a atividade dos funcionários no access.log . O que está pegando agora é o maldito do Skype e ICQ, que não consegui bloquear pelo Squid. Por isso estou pedindo sugestões. Inclusive essa esquema que você sugeriu, de colocar porta fixa na configuração do Skype, não daria margem por exemplo , para um usuário mais afoito mudar isso não ??? Outra coisa, como a gente pode ver em que porta um usuário está conectado ??? Parece que o iptraf mostra isso, não é ???
Obrigado Luciano .....

[lucianogf]

Luciano, boa tarde caro amigo. No meu caso específico é que no sábado (17/12) eu instalei para um cliente de um amigo um servidor Slackware 10.2 numa máquina, para controlar o acesso a internet/firewall dos funcionários dele. O negócio lá estava complicado. Neguinho batendo papo o dia inteiro, em msn, skype, icq, etc, etc. O que eu fiz até onde fiz, ele ficou maravilhado. Internet bloqueada por autenticação e logando toda a atividade dos funcionários no access.log . O que está pegando agora é o maldito do Skype e ICQ, que não consegui bloquear pelo Squid. Por isso estou pedindo sugestões. Inclusive essa esquema que você sugeriu, de colocar porta fixa na configuração do Skype, não daria margem por exemplo , para um usuário mais afoito mudar isso não ??? Outra coisa, como a gente pode ver em que porta um usuário está conectado ??? Parece que o iptraf mostra isso, não é ???
Obrigado Luciano .....

cara..

se vc alterar a porta do skype o usuário poderá mudar...

e pra bloquear o ICQ basta vc bloquear a porta e o endereço do servidor do icq pelo iptables..

agpora pra vc bloquear skype vc precisa bloquear pela camada de aplicação - Layer 7 da Netfilter...

no wiki tem um tutorial sobre isso, dá uma olhada lá..

valew

[pssgyn]

Ok lucianogf, vou correr atrás da sua dica. Qualquer coisa eu posto aqui.
Um grande abraço ........ :toim: :toim: :toim: