squid + skype

Har du noe lurt å dele med oss? NB. Dette er ikke et support forum.

squid + skype

Innleggav linux » lør 15.04.2006 12:22

Det er vel mange av oss som har ansvaret på skoler, jobb etc. Hvor vi vil sperre for bl.a. msn etc. Jeg har altid hatt litt problemer med å stoppe skype, men her kom jeg over en metode:

acl skypeIP urlpath_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+
acl CONNECT method CONNECT

http_access deny connect !skypeIP all

Tanken bak denne er at seriøse folk ikke bruker ip-adresser, men URL'er.

Erfaren
medlem i 216 måneder
 

Innleggav Joakim610 » tir 18.04.2006 19:31

for å spøre korfor skal de sperre msn og skype på skoler da ?
kan du si meg det ?
Ka er farlig ?

Brukerens avatar
medlem i 217 måneder
 

Innleggav linux » tir 18.04.2006 19:52

det kan jeg fortelle deg.

det er noen som ikke klarer å følge med i timene, for de bare sitter og chatter.
Så kan en la det være åpent i f.eks. store-fri!

Erfaren
medlem i 216 måneder
 

Innleggav TheHand » tir 18.04.2006 20:54

Skype bruker også folk med god båndbredde som super-nodes og sånt, noe som er ganske uheldig for en skole der folk faktisk skal dele på båndbredden. Skype har uansett ingenting å gjøre på en skole.
medlem i 231 måneder
 

Innleggav ak » ons 19.04.2006 4:02

I tillegg er det mulig å koble seg til Skype-klienter utenfra. Hvis en alvorlig sikkerhetsfeil oppdages i Skype så vil folk utenfra kunne koble seg på interne maskiner uten å bli hindret av brannmurer.

Dette er noe jeg selv er rimelig bekymret over. Det er betenkelig at man ikke har noen bra måte å håndtere dette på, jeg tror det må en stor fadese til før Skype markerer trafikken sin, slik at den blir mulig å filtrere.

Administrator
Brukerens avatar
medlem i 236 måneder
 

Innleggav linux » tor 20.04.2006 0:24

men denne virker hvis du kjører squid transperent, og kjører portene
80 443 etc inn der. Regner med at de fleste som kjører dette ikke tillater alle portene i verden på nettverket sitt.

Erfaren
medlem i 216 måneder
 


Returner til Tips og triks / Favoritter



Hvem er i Forumene

Registrerte brukere: Google [Bot]