Skype

[Gilberto Ferreira]

Olá pessoal

Existe alguma maneira eficiente de bloquear o Skype??

Aguardo..

Obrigado

[jquintao]

Olá Gilberto,

No passado eu usei isto:

Pelo Squid mesmo você consegue fazer o bloqueio, o negócio é o seguinte: o Skype tenta conectar em IPs (não em nomes de domínio como exemplo.com.br) pelas portas 443 e 80. Se você bloquear isso (e forçar todos os seus usuários a passarem pelo proxy), o Skype não conseguirá se conectar. Pra isso, as seguintes ACLs resolvem o problema:

Code: [Select]

acl skype_80 url_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+:80
acl skype_443 url_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+:443

http_access deny skype_80
http_access deny skype_443
Você também pode bloquear o User Agent do Skype:

Code: [Select]

acl skype_ua browser ^skype^

http_access deny skype_ua
Essas ACLs foram o suficiente para conseguir bloquear o Skype no passado... Veja se continuam funcionando... Você precisa colocar isto diretamento no /usr/share/zentyal/stubs/squid/squid.conf.mas...

Abraços,
Jorge Quintão

[Gilberto Ferreira]

Olá Jquintao...
Tbem resolvi dessa forma.
Obrigado

[nesken]

Ressucitando o topico.. funciona pra proxy transparente?

[jquintao]

Olá,

Acho que não... Pois o proxy transparente só trabalha na porta 80... Infelizmente, acho que proxy transparente é uma péssima opção... É preferível configurar o esquema de configuração automática do proxy...

Abraços,
Jorge Quintão

[wemersonrv]

Bom dia pessoal.

Fazendo como o jquintão falou, funciona que é uma maravilha!

Mas no meu caso, eu preciso fazer bloqueio seletivo da seguinte forma:

Por Objeto de rede...
1- Negando tudo e liberando os objetos que preciso liberar
2- Liberando tudo e bloqueando apenas os objetos que preciso bloquear

Por Grupo de Usuários..
1- Negando tudo e liberando os objetos que preciso liberar
2- Liberando tudo e bloqueando apenas os objetos que preciso bloquear