Bloccare Skype all’interno di una lan non è semplice anzi bisogna proprio ingegnarsi alcuni progetti opensource ci aiutano ma non fino infondo però vi consiglio di guardare l7-Filter Ottimo progetto che espande iptables a layer 7 e permette anche QoS, I pattern dei protocolli sono affidabili e supporta molti protocolli inoltre sul sito per ogni protocollo è indicato il livello di funzionamento. Skype ha il bollino giallo “Ok: Probably works.” a volte funziona altre no quindi non resta che ricorrere alla soluzione Proxy un bel transparent proxy e skype non va ma non vi va nemmeno https. Una soluzione affinche funzioni tutto è aggiungere questa acl a squid acl NUMERIC_IP url_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+
http_access deny NUMERIC_IP CONNECT in questo modo vengono rifiutate tutte le richieste a ip numerici in questo modo riusciamo a fermare skype. Qualsiasi consigilo è bene accetto.
|
Leave a Reply
|
Entries (RSS)