Komunikatory

[dawidson]

Witam,

Np. Skype jezeli nie ma dostepnych portów to korzysta z 80 443 czy jest mozliwosc zablokowania skype lub innych komunikatorów przez ten port.

 

CHyba ze Macie jakies inne sugestie.

 

Pozdrawiam

Dawid

 

[gwiazdor_online]

No rzecz jasna. Polecam google i hasła "iptables blokować port".

 

 

Pozdrawiam!

 

/edit

 

o ile o to chodziło w pytaniu...

[dawidson]

oczywiscie ze iptables itd. tylko jezeli zblokuje te porty to userzy beda mieli brak dostepu do netu a ja chce zrobic tak ze wszystkie komunikatory out tylko skype ale na innych portach poniewaz dyrektorstwo zyczy sobie aby tylko wybrani mieli internet ale wszyscy mieli skype. Czy da sie to zrelizowac przez linucha

[wojtekjs]

a skype to nie idzie przypadkiem na UDP??? moze cos z tym moznaby zrobic...

[gwiazdor_online]

Czy da sie to zrelizowac przez linucha

Nie znam powyższego systemu.

 

A tak na serio to ja doprawdy nie rozumiem już o co chodzi. Czy próbujesz zrobić tak, żeby na danym kompie nie było dostępu do netu, a jedynie na skype?

[przemk]

oczywiscie ze iptables itd. tylko jezeli zblokuje te porty to userzy beda mieli brak dostepu do netu a ja chce zrobic tak ze wszystkie komunikatory out tylko skype ale na innych portach poniewaz dyrektorstwo zyczy sobie aby tylko wybrani mieli internet ale wszyscy mieli skype. Czy da sie to zrelizowac przez linucha

Juz po raz kolejny zadajesz to samo pytanie! Link na forum Naprawde nie mozna znalezc numery portow skype'a i wszystkie pozostale zablokowac? albo znalezc adresy IP serwerow skype i na nich puszczac ruch a na innych blokowac? Puszczac z jednych stacji wewn caly ruch, a z innych nie.. Wszystko i jeszcze wiecej da sie zrobic iptables'em..

[wojtekjs]

czy jest mozliwosc zablokowania skype lub innych komunikatorów przez ten port.

najważniejsze to uważnie czytac...

a po drugie to pusc ethereal i spróbuj znaleźć coś, co wyróznia się w pakietach skypea... tak sprawdziłem, że skype do transmisji głosu używa pakietów UDP. nie wiem, czy to nie zaszkodzi sieci, ale UDP mozna zablokowac...

[tombog]

Moja propozycja jest następująca.

 

W karzdym zainstalowanym skaypie ustawiasz ręcznie indywidualny numer portu. Następnie na firewallu ( czy to linuxowym, czy wingrozowym ), komputerom bez dostępu do inernetu, zezwalasz na komunikację po przypisanych do ich skypa portach. Konieczne może być też przekierowanie tych portów na te maszyny.

[wojtekjs]

No tak, ale chyba chodziło o zablokowanie... i to wbrew woli userów... ale jest późno i może się mylę

[uosiu]

procedure szukaj() {

google(iptables skype); -> http://www.google.pl/search?q=iptables+sky...lient=firefox-a

}

 

procedure wyniki () {

szukaj.SelectWynik(7,8); -> http://www.debian.org.hk/node/12780 http://dev.computerworld.pl/news/92355.html

)

 

procedure analiza(); {

wyniki.StrReplace (DROP) (ALLOW);

}

 

pisane pseudojezykiem ale jednak :>