[uylug-varios] Se va el MSN, bloquear skype

[Carlos M. Martinez]

Cuales son las razones tipicas para bloquear skype en una organizacion?
Entiendo que el MSN era un vector conocido de malware, pero no he
escuchado que skype sea tan malo en este sentido.

Pregunto porque donde trabajo para nosotros Skype es una herramienta
fundamental, la que incluso me atreveria a decir nos ahorra mucho dinero
en llamadas.

s2

~Carlos

On 12/11/12 12:49 PM, Eduardo Trápani wrote:
>> Ahora que se va el MSN y pasa todo a skype, algún tip para bloquear el
>> skype ?
> Depende del entorno.  A mí, en una red que salía solamente por proxy (no
> quería bloquear, sino limitar el ancho de banda) lo que me funcionó al
> pelo fue limitar las conexiones seguras (443) hechas con número de IP.
>
> Algo del tipo:
>
> 	acl numericIP url_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+
>
> y después ese acl lo usás donde quieras.  Pero si tenés masquerading o
> todos salen por públicas ... ahí es otro tema.  En ese caso podés
> intentar meter un proxy transparente.
>
> Por otro lado tenés ahora nDPI[1] (GPLv3), un analizador profundo de
> tráfico que reconoce Skype y un montón de cosas más.  Una manera fácil
> de usarlo (netfilter) y bloquear con iptables está acá[2].  Lo que es
> genial es que te identifica el tráfico realmente, o sea que va a
> reconocer http sobre el puerto 25 o skype sobre el 80, no es por puerto,
> es por la información detectada.
>
> A propósito, ¿qué va a pasar con los clientes de chat?  Yo todavía tengo
> pidgin con un hotmail, desde hace años.  ¿Sí o sí va a haber que usar
> Skype para entrar a esas cuentas?
>
> Eduardo.
>
> [1] http://www.ntop.org/products/ndpi/
> [2] http://www.gossamer-threads.com/lists/ntop/dev/30265
> _______________________________________________
> Uylug-varios mailing list
> Uylug-varios at listas.uylug.org.uy
> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy