forum.opennet.ru

"Раздел полезных советов: Блокирование Skype соединений на пр..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

"Раздел полезных советов: Блокирование Skype соединений на пр..."	+/–
Сообщение от auto_tips (??), 23-Авг-10, 19:11
Для блокирование Skype в конфигурацию Squid можно внести следующие изменения: # ACL для выявления обращений с указанием IP-адресов в URL, например http:/1.2.3.4/ acl numeric_IPs url_regex ^(([0-9]+\.[0-9]+\.[0-9]+\.[0-9]+)\|(\[(0-9af]+)?:([0-9af:]+)?:([0-9af]+)?\])):443 # ACL для выявления обращений со словом skype в заголовке User Agent acl Skype_UA browser ^skype^ # Блокируем skype по двум вышеописанным признакам http_access deny numeric_IPS http_access deny Skype_UA URL: http://wiki.opennet.ru/SquidSkype http://wiki.squid-cache.org/ConfigExamples/Chat/Skype http://www.net-security.org/dl/articles/Blocking_Skype.pdf Обсуждается: http://www.opennet.me/tips/info/2421.shtml
Ответить \| Правка \| Cообщить модератору

Оглавление

Раздел полезных советов: Блокирование Skype соединений на пр..., auto_tips, 23-Авг-10, 19:11 [смотреть все]

Млин, опять горе админы учат других как делать жизнь пользователям хуже Например, vgray, 23-Авг-10, 19:11 (1) //
- Криво настроеных серверов не так уж и много и для них можно сделать правила ускл, galy, 24-Авг-10, 12:44 (8) //
  - И с чего это вдруг оно стало криво настроенным , samm, 27-Авг-10, 02:57 (17) //
    - Использовать IP вместо доменного имени в современном Интенете, это конечно не к, uder, 31-Авг-10, 01:48 (21)
      - если уж на то пошло то встречаются такие доменные имена длиной более 20 символов, unscrubber, 31-Авг-10, 07:32 (24)
        
        а вот можно ли считать кривонастроенным почтовый сервер не у меня , который нор, Андрей, 03-Сен-10, 21:16 (33)
Тут не всё так однозначно Многие организации предоставляют доступ к ftp именно п, Kirill, 23-Авг-10, 19:54 (3) //
- Данный совет такие ftp-шики и http-шники не затронет Вчитайтесь внимательнее б, vodz, 24-Авг-10, 17:38 (11) //
  - Да лана, вон на http www opennet ru opennews art shtml num 27563 localhost дел, Andrey Mitrofanov, 24-Авг-10, 17:47 (12) //
    - Хм, я тоже туплю У меня то стоит http_access deny CONNECT на самом деле, а не, vodz, 24-Авг-10, 17:53 (13)
Ip-шники в адресной строке блокировать вообще бред , Zl0, 23-Авг-10, 20:52 (4) //
- Заявление типа вааще бред - вааще ниочем случаи бывают разные И ограничен, dnskin, 23-Авг-10, 22:54 (5) //
  - Случаи бывают разные - это я согласен, вот и учитывйте эти разные случаи Я сам , vgray, 24-Авг-10, 06:34 (7) //
    - Можно сообщить начальству, что админ превышает свои полномочия, только вполне во, galy, 24-Авг-10, 12:47 (9)
      - Закрыть все файрволом, а потом пусть пользовати бегают и выбивают разрешения на , vgray, 24-Авг-10, 12:58 (10)
Кстати в примере конфига SQUIDa написано For dstdomain and dstdom_regex a revers, zapal, 23-Авг-10, 23:28 (6)
http wiki squid-cache org ConfigExamples Chat SkypeCopy Paste , zoonman, 25-Авг-10, 10:52 (15)
Только вот Скайп так не заблокируешь Список IP динамический и все время меняется, Nas_tradamus, 26-Авг-10, 12:19 (16) //
- прочитай еще раз пост перед тем, как критиковать 3 раза мимо кассы , uder, 31-Авг-10, 01:55 (22) //
  - Объясните где я не прав Skype Squid ом не заблокируешь, как бэ , Nas_tradamus, 31-Авг-10, 11:54 (25)
Не залочишь его так Странно, что вообще до сих пор тема открыта Года 4 назад, ещ, 187, 28-Авг-10, 14:48 (18) //
- И так не прокатит Скайпу будет сложно выйти в онлайн первые несколько минут По, Nas_tradamus, 29-Авг-10, 20:56 (19) //
  - Ну, я пишу то, как это работало Делать так или иначе - решать вам , 187, 29-Авг-10, 22:28 (20)
  - открытых портов вообще может не быть Но парень тоже суров, весь HTTPS рубить бо, uder, 31-Авг-10, 02:02 (23) //
    - Ну да Но основной мессадж статьи - скайп вообще нельзя заблокировать в условиях, Nas_tradamus, 31-Авг-10, 11:56 (26)
      - Ну, в условиях отдельно взятого компьютера с Интернетом заблокировать Skype как , Andrew Kolchoogin, 31-Авг-10, 17:38 (27)
        
        Кстати, в винде можно групповыми политиками блочить skype exe Или на уровне IS, Nas_tradamus, 31-Авг-10, 18:08 (28)
        
        mv skype exe msword exe, ы, 01-Сен-10, 14:56 (29)
        
        Так ведь в групповых политиках можно запретить mv в Program Files , Nas_tradamus, 01-Сен-10, 15:34 (30)
        
        Так ведь скайп не обязательно в Progam Files ставить , Из ИТК, 01-Сен-10, 18:10 (31)
        
        Да кстати у многих Program Files в wine drive_c , Из ИТК, 01-Сен-10, 18:17 (32)
А этот метод сейчас работает я делал так - полностью блокировал 443 порт таки, sergicus, 17-Янв-11, 16:51 (34)
У меня была задача закрыть Skype скайп , а ICQ асю оставить открытой Решил эт, anonymous, 20-Апр-12, 14:32 (35)
всё ещё проще ставишь прокси с авторизацией и готово скайп с 6 версий не умеет , Некропостер, 30-Мрт-15, 04:06 (36)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру