[uylug-varios] Se va el MSN, bloquear skype

[Cristian Menghi]

---
Cristian Menghi :.



El martes 11 de diciembre de 2012 a las 12:49, Eduardo Trápani escribió:

> > Ahora que se va el MSN y pasa todo a skype, algún tip para bloquear el
> > skype ?
> >  
>  
>  
> Depende del entorno. A mí, en una red que salía solamente por proxy (no
> quería bloquear, sino limitar el ancho de banda) lo que me funcionó al
> pelo fue limitar las conexiones seguras (443) hechas con número de IP.
>  
> Algo del tipo:
>  
> acl numericIP url_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+
>  
> y después ese acl lo usás donde quieras. Pero si tenés masquerading o
> todos salen por públicas ... ahí es otro tema. En ese caso podés
> intentar meter un proxy transparente.
>  
> Por otro lado tenés ahora nDPI[1] (GPLv3), un analizador profundo de
> tráfico que reconoce Skype y un montón de cosas más. Una manera fácil
> de usarlo (netfilter) y bloquear con iptables está acá[2]. Lo que es
> genial es que te identifica el tráfico realmente, o sea que va a
> reconocer http sobre el puerto 25 o skype sobre el 80, no es por puerto,
> es por la información detectada.
>  
>  

Me gusto este, voy a verlo, uso squid y shorewall y pensaba pasarlo a pfsense  
>  
> A propósito, ¿qué va a pasar con los clientes de chat? Yo todavía tengo
> pidgin con un hotmail, desde hace años. ¿Sí o sí va a haber que usar
> Skype para entrar a esas cuentas?
>  
No dice nada por lo que parece funcionarian igual.

Gracias por la data.

Slds.  
>  
> Eduardo.
>  
> [1] http://www.ntop.org/products/ndpi/
> [2] http://www.gossamer-threads.com/lists/ntop/dev/30265
> _______________________________________________
> Uylug-varios mailing list
> Uylug-varios at listas.uylug.org.uy (mailto:Uylug-varios at listas.uylug.org.uy)
> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>  
>  


-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://listas.uylug.org.uy/pipermail/uylug-varios-uylug.org.uy/attachments/20121211/00a805f2/attachment-0002.htm>