[uylug-varios] Se va el MSN, bloquear skype

[Enrique Verdes]

El día 11 de diciembre de 2012 14:11, Carlos M. Martinez
<carlosmarcelomartinez at gmail.com> escribió:
> Cuales son las razones tipicas para bloquear skype en una organizacion?
> Entiendo que el MSN era un vector conocido de malware, pero no he
> escuchado que skype sea tan malo en este sentido.
>
> Pregunto porque donde trabajo para nosotros Skype es una herramienta
> fundamental, la que incluso me atreveria a decir nos ahorra mucho dinero
> en llamadas.
>
En nuestra empresa reemplazamos el MSN con un servidor propio de IM
(Openfire) pero skype es super-importante para contactos con
proveedores en el exterior.

> s2
>
> ~Carlos
>
> On 12/11/12 12:49 PM, Eduardo Trápani wrote:
>>> Ahora que se va el MSN y pasa todo a skype, algún tip para bloquear el
>>> skype ?
>> Depende del entorno.  A mí, en una red que salía solamente por proxy (no
>> quería bloquear, sino limitar el ancho de banda) lo que me funcionó al
>> pelo fue limitar las conexiones seguras (443) hechas con número de IP.
>>
>> Algo del tipo:
>>
>>       acl numericIP url_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+
>>
>> y después ese acl lo usás donde quieras.  Pero si tenés masquerading o
>> todos salen por públicas ... ahí es otro tema.  En ese caso podés
>> intentar meter un proxy transparente.
>>
>> Por otro lado tenés ahora nDPI[1] (GPLv3), un analizador profundo de
>> tráfico que reconoce Skype y un montón de cosas más.  Una manera fácil
>> de usarlo (netfilter) y bloquear con iptables está acá[2].  Lo que es
>> genial es que te identifica el tráfico realmente, o sea que va a
>> reconocer http sobre el puerto 25 o skype sobre el 80, no es por puerto,
>> es por la información detectada.
>>
>> A propósito, ¿qué va a pasar con los clientes de chat?  Yo todavía tengo
>> pidgin con un hotmail, desde hace años.  ¿Sí o sí va a haber que usar
>> Skype para entrar a esas cuentas?
>>
>> Eduardo.
>>
>> [1] http://www.ntop.org/products/ndpi/
>> [2] http://www.gossamer-threads.com/lists/ntop/dev/30265
>> _______________________________________________
>> Uylug-varios mailing list
>> Uylug-varios at listas.uylug.org.uy
>> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
> _______________________________________________
> Uylug-varios mailing list
> Uylug-varios at listas.uylug.org.uy
> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy



-- 
Enrique M. Verdes
http://www.elgallego.info

… Hace ya mucho tiempo, de cuando no vendiamos nuestro voto a ningún
hombre, hemos abandonado nuestros deberes;
la gente que alguna vez llevó a cabo comando militar, alta oficina
civil, legiones— todo, ahora se limita a sí misma y ansiosamente
espera por sólo dos cosas: pan y circo.

Juvenal, Satira 10.77–81