Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Блокирование Skype по IP-адресам во..., auto_tips (ok), 11-Июл-11, (0) [смотреть все] –1 Ужасное решение Откройте для себя снорт, наконец , samm (ok), 14:13 , 11-Июл-11, (1) –1 // И, кстати, я соверешнно не понимаю кто или что мешает вашим пользователям испо, samm (ok), 14:24 , 11-Июл-11, (2)   // а что мешает делать прокси-сервер прозрачным , Sw00p aka Jerom (?), 16:06 , 11-Июл-11, (3)   // Это ничего не изменит Кстати, я вообще вижу не очень много смысла в прокисрован, samm (ok), 16:15 , 11-Июл-11, (6)   да плохая идейка проксировать ссл - я предпочитаю натировать, Sw00p aka Jerom (?), 16:25 , 11-Июл-11, (10)   а с каких пор skype работает по http , Aquarius (ok), 20:04 , 13-Июл-11, (25)   Вообще-то с рождения - Он пробует разные протоколы, и если ничего не получаетс, Nik (??), 18:35 , 28-Июл-11, (34)   Имеется ввиду не само обращение пользователя к прокси серверу, а уже скайпа к св, max88 (ok), 16:18 , 11-Июл-11, (7)   // А, понятно Ну да, это логично запретить, не думаю что кто-то использует ссл с а, samm (ok), 16:21 , 11-Июл-11, (8)   по ваше анализировать в реалтайме трафик - это круто нежели один раз проснифат, Sw00p aka Jerom (?), 16:08 , 11-Июл-11, (4) // Это не круто , это то, как работают все современные IDS 1 раз в неделю вы хоте, samm (ok), 16:13 , 11-Июл-11, (5) // то есть вы хотите сказать что скайп обращается к нодам авторизации не на прямую , Sw00p aka Jerom (?), 16:23 , 11-Июл-11, (9) Да, у скайпа есть такая возможномсть, соединиться через другой компьютер, где за, max88 (ok), 16:27 , 11-Июл-11, (12) ___h_t_t_p www villoing net dossiers skype pdfвсё равно можно статически стат, Sw00p aka Jerom (?), 16:33 , 11-Июл-11, (14) А можно реальные примеры правил блокировки или хотя бы сигнатур А то в том док, Аноним (-), 17:45 , 11-Июл-11, (16) Вас точно забанили в гугле Посмотрите правила снорта , samm (ok), 17:48 , 11-Июл-11, (17) http www carbonwind net Firewalls BlockingSkypewithPfsenseandSnort BlockingSky, Sw00p aka Jerom (?), 14:13 , 13-Июл-11, (22) Зачем всё это Не проще перекрыть порты skype , Bestman (?), 16:26 , 11-Июл-11, (11) // Да, можно, и проще всего Видите ли, запретив все порты, мы запретим и 443 https, max88 (ok), 16:30 , 11-Июл-11, (13) // IMHO нет Т к стандратный аськин порт 80-ый К тому же ася-зло, Mikula (?), 16:05 , 22-Июл-11, (27) ГГ Нет никаких портов скайп , samm (ok), 17:37 , 11-Июл-11, (15) // ГГ Т е связь через астрал, так и запишем -D, Mikula (?), 16:06 , 22-Июл-11, (28) –1 // хорошо, 1-65535, вам так легче Добавим в фаер блокировку по портам, ась Удивит, samm (ok), 16:09 , 22-Июл-11, (29) Что, узнали диапазон портов Возьми с полки пряник , Mikula (?), 10:42 , 28-Июл-11, (32) Т е всё же порты используются Молодец Растёшь на глазах , Bestman (?), 10:47 , 28-Июл-11, (33) Автор русский язык в интернете учил , Гость (?), 10:30 , 12-Июл-11, (18) Не, не получится по IP Я с успехом заблокировал и скайп и тимвьювер с помощью s, mastertron (?), 18:37 , 12-Июл-11, (19) Какое-то кривое пионерское решение Что такой недо-совет делает на опеннете Сто, Аноним (-), 09:01 , 13-Июл-11, (20) а зачем нужно блочить скайп , dima (??), 15:57 , 13-Июл-11, (23) // Чтобы ФСБ не слушало, очевидно же , Andrey Mitrofanov (?), 17:22 , 13-Июл-11, (24) А почему Скайп вообще установлен у этих пользователей , Кос (??), 21:17 , 17-Июл-11, (26) +1 // Чтобы можно было блокировать ему доступ в инет Просто выпилить - это скучно , Maresias (ok), 15:38 , 24-Июл-11, (30) У них личные ноутбуки , Аноним (-), 12:11 , 27-Июл-11, (31) // Подобные вопросы о разрешении запрещении использования определенного ПО опреде, count0 (ok), 08:27 , 18-Авг-11, (35) 1,11,18,19,20,23,26

Сообщения

[Сортировка по времени | RSS]

	2. "Блокирование Skype по IP-адресам во FreeBSD"	+/–
	Сообщение от samm (ok), 11-Июл-11, 14:24
	И, кстати, я соверешнно не понимаю кто (или что) мешает вашим пользователям использовать прокси не по адресу, а по хостнейму, гг.
	Ответить | Правка | Наверх | Cообщить модератору

	3. "Блокирование Skype по IP-адресам во FreeBSD"	+/–
	Сообщение от Sw00p aka Jerom (?), 11-Июл-11, 16:06
	а что мешает делать прокси-сервер прозрачным ?
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Блокирование Skype по IP-адресам во FreeBSD"	+/–
	Сообщение от samm (ok), 11-Июл-11, 16:15
	> а что мешает делать прокси-сервер прозрачным ? Это ничего не изменит. Кстати, я вообще вижу не очень много смысла в прокисровании ссл траффика - фильтрацию все равно не добавить (как и кеширование), ну разьве что статистику считать чуток удобнее.
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Блокирование Skype по IP-адресам во FreeBSD"	+/–
	Сообщение от Sw00p aka Jerom (?), 11-Июл-11, 16:25
	>> а что мешает делать прокси-сервер прозрачным ? > Это ничего не изменит. Кстати, я вообще вижу не очень много смысла > в прокисровании ссл траффика - фильтрацию все равно не добавить (как > и кеширование), ну разьве что статистику считать чуток удобнее. да плохая идейка проксировать ссл - я предпочитаю натировать
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Блокирование Skype по IP-адресам во FreeBSD"	+/–
	Сообщение от Aquarius (ok), 13-Июл-11, 20:04
	> а что мешает делать прокси-сервер прозрачным ? а с каких пор skype работает по http?
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	34. "Блокирование Skype по IP-адресам во FreeBSD"	+/–
	Сообщение от Nik (??), 28-Июл-11, 18:35
	Вообще-то с рождения. :-) Он пробует разные протоколы, и если ничего не получается, врубает http.
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Блокирование Skype по IP-адресам во FreeBSD"	+/–
	Сообщение от max88 (ok), 11-Июл-11, 16:18
	Имеется ввиду не само обращение пользователя к прокси серверу, а уже скайпа к своим серверам. Скайп всегда обращается к серверам по ip-адресам, а не по хостнеймам.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	8. "Блокирование Skype по IP-адресам во FreeBSD"	+/–
	Сообщение от samm (ok), 11-Июл-11, 16:21
	А, понятно. Ну да, это логично запретить, не думаю что кто-то использует ссл с айпи только. > Имеется ввиду не само обращение пользователя к прокси серверу, а уже скайпа > к своим серверам. Скайп всегда обращается к серверам по ip-адресам, а > не по хостнеймам.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема