Marcin P.

Marcin P. Ceo w Trialo IT /
Partner w 3motion.pl

Temat: Blokowanie SKYPE

Czy ktoś z was zna możliwość blokowania SKYPE? Nie chodzi mi o samą aplikację bo są inne które umożliwiają korzystanie z wtyczki skype. Nie można też chyba tego zrobić przez blokowanie portów bo Skype zmienia je w bardzo szerokim zakresie. Chodzi o zablokowanie 1 użytkownikowi Skype w sieci firmowej.
Piotr Konieczny

Piotr Konieczny Chief Information
Security Officer,
Niebezpiecznik.pl

Temat: Blokowanie SKYPE

Marcin Piech:
Czy ktoś z was zna możliwość blokowania SKYPE? Nie chodzi mi o samą aplikację bo są inne które umożliwiają korzystanie z wtyczki skype. Nie można też chyba tego zrobić przez blokowanie portów bo Skype zmienia je w bardzo szerokim zakresie. Chodzi o zablokowanie 1 użytkownikowi Skype w sieci firmowej.

A jakie masz możliwości? Z jakich urządzeń sieciowych korzystacie? Skypa można próbować wycinać na IPS-ach różnych producentów, darmowych rozwiązaniach (np. za pomocą Linuksa z iptables -- glownie w oparciu o filtracje znanych wezlow Skype'a sluzacych do uwierzytelniania klientow).

Jeśli macie siec oparta o Windows, możecie też zalożyć filtry na binarki Skype'a na komputerze tej konkretnej osoby (chyba najgorsze z mozliwych :> ale zarazem najlatwiejsze).

Pytanie do Ciebie, czym dysponujecie -- bo sposobow jest wiele, a kazdy ma swoje plusy i minusy...
Marcin P.

Marcin P. Ceo w Trialo IT /
Partner w 3motion.pl

Temat: Blokowanie SKYPE

Siec z WIN2003 i firewallem KerioWinRoute na bramie. binarki Skype'a nie wchodzą w grę bo ktoś może sobie zainstalować klienta Skype i już nie działa :)
Nie wykluczam instalowania innego oprogramowania.Marcin Piech edytował(a) ten post dnia 29.09.09 o godzinie 15:06

Temat: Blokowanie SKYPE

Proponuje użyć squid'a.

Tutaj link jak zostalo to zrobione:
http://lists.grok.org.uk/pipermail/full-disclosure/200...
lub to samo w PDF:
http://www.net-security.org/dl/articles/Blocking_Skype...

Samo gęste, czyli 3 regółki do squida są przy koncu strony.

Pozdrawiam
Adam Wroński

Adam Wroński IT jest dla biznesu,
nie biznes dla IT...

Temat: Blokowanie SKYPE

można zrobić tak, jak kolega zaproponował, lub używając l7-filter.sourceforge.net do iptables.
Poza powyższym zastosowaniem, można wycinać p2p i inne wytwory ludzkiej wyobraźni nie na podstawie adresacji IP czy portów, lecz tego, co w pakietach piszczy
A
Robert W.

Robert W. Sales&Technical
Director, AKBIT

Temat: Blokowanie SKYPE

Z komercyjnych rozwiązań to Astaro Web Gateway lub Barracuda Web Filter. Mają zdefiniowane blokowanie Skype w warstwie aplikacji. Wystarczy zaznaczyć wybraną opcję i gotowe.

Pozdrawiam

Następna dyskusja:

skype




Wyślij zaproszenie do