- Este tópico contém 13 respostas, 4 vozes e foi atualizado pela última vez 15 anos, 8 meses atrás por
.
-
Posts
-
-
Olá pessoal
Estou usando o Endian 2.4 aqui na empresa, mas não estou conseguindo bloquear o Skype.
Uso o Endian autenticado no AD da Empresa e o Squid/Dansguardian está usando essa autenticação baseada em grupos ou niveis de acesso…
Acontece que não estou conseguindo bloquear o Skype.
Já segui o tutorial colocado aqui: http://kb.endian.com/entry/48/
mas não surtiu efeito.
Não uso proxy transparente devido a autenticação pois até onde eu sei, no Squid autenticação e Proxy Transparente não funcionam certo????
Dessa forma, preciso bloquear o Skype e liberar para apenas um ou dois usuários…
Alguém pode me ajudar eu agradeço
Obrigado
🚀 Apresentando o Hotspot Beacon! 🚀
Desbloqueie o potencial do seu Wi-Fi com o Hotspot Beacon. Personalize sua página de acesso para mostrar anúncios, promoções ou informações e engajar seus clientes, impulsionando o seu negócio.
💡 Principais Funcionalidades:
- Interface amigável e intuitiva
- Opções de personalização completas para sua marca
- Gerenciamento de propagandas e promoções
- Integração fácil com sistemas existentes via API
- Limitação de velocidade ou largura de banda por usuário
- Controle de acesso por horário
🔗 Confira o site para saber mais: https://hotspotbeacon.com -
Só pra complementar.
O custom.tmpl está assim:
acl negadoip dstdom_regex -i ([0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}($|:.+|/))
http_access deny CONNECT negadoip
acl SSL_ports 443
acl sslsites url_regex [0-9]+.[0-9]+.[0-9]+.[0-9]+
http_access deny SSL_ports sslsites
acl skype_80 url_regex ^[0-9]+.[0-9]+.[0-9]+.[0-9]+:80
acl skype_443 url_regex ^[0-9]+.[0-9]+.[0-9]+.[0-9]+:443
http_access deny skype_80
http_access deny skype_443
acl numeric_IPs url_regex ^[0-9]+.[0-9]+.[0-9]+.[0-9]+
acl skype_ua browser ^skype^
http_access deny CONNECT numeric_IPs all
http_access deny skype_ua
acl skype_ua browser ^skype^
http_access deny skype_ua
access_log /var/log/squid/access.log squid
-
-
Gilberto,
Você desativou o proxy transparente certo?
– Certifique que os protocolos http e https estão bloqueados no seu firewall de saída.
– Confirme nos logs do squid se as tentativas de conexão do skype estão sendo bloqueadas corretamente.
– Utilize o tcpdump do seu endian para monitorar um computador que tenta se conectar ao skype, verifique através de quais portas que o skype está conseguindo conectar.
Escrevi um pequeno tutorial sobre o tcpdump e outras ferramentas em: http://linux.eduardosilva.eti.br/canivete-suico-para-redes
[]’s
-
Olá Eduardo…
Sim, eu desativei o proxy transparente.. Estão todos navegando pelo proxy e as portas 80 e 443 está bloqueadas no Firewall do Endian.
Os logs do Squid me mostram diversas conexões a diversos IP’s na porta 443.
A porta que o Skype tá usando é a porta 443 pelo que eu pude observar.
Obrigado
-
-
Sim… Está… segue:
# begin custom.tmpl
acl negadoip dstdom_regex -i ([0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}($|:.+|/))
http_access deny CONNECT negadoip
acl skype_80 url_regex ^[0-9]+.[0-9]+.[0-9]+.[0-9]+:80
acl skype_443 url_regex ^[0-9]+.[0-9]+.[0-9]+.[0-9]+:443
http_access deny skype_80
http_access deny skype_443
acl numeric_IPs url_regex ^[0-9]+.[0-9]+.[0-9]+.[0-9]+
acl skype_ua browser ^skype^
http_access deny CONNECT numeric_IPs all
http_access deny skype_ua
acl skype_ua browser ^skype^
http_access deny skype_ua
error_directory /usr/share/squid/errors/pt_BR
access_log /var/log/squid/access.log squid
# end custom.tmpl
e o custom.tmpl:
acl negadoip dstdom_regex -i ([0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}($|:.+|/))
http_access deny CONNECT negadoip
acl skype_80 url_regex ^[0-9]+.[0-9]+.[0-9]+.[0-9]+:80
acl skype_443 url_regex ^[0-9]+.[0-9]+.[0-9]+.[0-9]+:443
http_access deny skype_80
http_access deny skype_443
acl numeric_IPs url_regex ^[0-9]+.[0-9]+.[0-9]+.[0-9]+
acl skype_ua browser ^skype^
http_access deny CONNECT numeric_IPs all
http_access deny skype_ua
acl skype_ua browser ^skype^
http_access deny skype_ua
error_directory /usr/share/squid/errors/pt_BR
access_log /var/log/squid/access.log squid
Obrigado
-
-
Olá Eduardo…
Não achei esse arquivo que você mencionou a não ser o custom.tmpl.
Outra coisa que observei aqui é que quando eu desativo um filtro de conteúdo o Skype não funciona, porém quando eu volto a ativar esse filtro o Skype funciona para os usuários que estão no grupo que usa o filtro em questão! Esse filtro é bem permissivo e bloqueia somente alguns sites, como webmail’s etc…
Na verdade que eu preciso é bloquear o Skype para todos usuários, exceto para que um determinado grupo de usuários…
Quando eu tinha um firewall com Linux e Squid aqui, eu conseguia fazer isso tranquilamente.
Espero que com o Endian eu também consiga, pois mudamos para o Endian pelo fato de ele ser mais fácil para trabalhar.
Por gentileza, se puder me ajudar agradeço….
-
-
-
-
-
Sim Gilberto, a intenção é bloquear os usuários que não terão acesso ao Skype e liberar o restante.
Por exemplo:
Crie um grupo “Nega Skype” e inclua os usuários que não poderão ter acesso a este recurso, após crie uma access policy bloqueando o MIME do mensageiro e selecione o grupo criado na base de autenticação.
[]’s
-
- O tópico ‘SKYPE’ está fechado para novas respostas.