Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Блокирование Skype по IP-адресам во..., auto_tips (ok), 11-Июл-11, (0) [смотреть все] –1 Ужасное решение Откройте для себя снорт, наконец , samm (ok), 14:13 , 11-Июл-11, (1) –1 // И, кстати, я соверешнно не понимаю кто или что мешает вашим пользователям испо, samm (ok), 14:24 , 11-Июл-11, (2) // а что мешает делать прокси-сервер прозрачным , Sw00p aka Jerom (?), 16:06 , 11-Июл-11, (3) // Это ничего не изменит Кстати, я вообще вижу не очень много смысла в прокисрован, samm (ok), 16:15 , 11-Июл-11, (6) да плохая идейка проксировать ссл - я предпочитаю натировать, Sw00p aka Jerom (?), 16:25 , 11-Июл-11, (10) а с каких пор skype работает по http , Aquarius (ok), 20:04 , 13-Июл-11, (25) Вообще-то с рождения - Он пробует разные протоколы, и если ничего не получаетс, Nik (??), 18:35 , 28-Июл-11, (34) Имеется ввиду не само обращение пользователя к прокси серверу, а уже скайпа к св, max88 (ok), 16:18 , 11-Июл-11, (7) // А, понятно Ну да, это логично запретить, не думаю что кто-то использует ссл с а, samm (ok), 16:21 , 11-Июл-11, (8) по ваше анализировать в реалтайме трафик - это круто нежели один раз проснифат, Sw00p aka Jerom (?), 16:08 , 11-Июл-11, (4) // Это не круто , это то, как работают все современные IDS 1 раз в неделю вы хоте, samm (ok), 16:13 , 11-Июл-11, (5) // то есть вы хотите сказать что скайп обращается к нодам авторизации не на прямую , Sw00p aka Jerom (?), 16:23 , 11-Июл-11, (9) Да, у скайпа есть такая возможномсть, соединиться через другой компьютер, где за, max88 (ok), 16:27 , 11-Июл-11, (12) ___h_t_t_p www villoing net dossiers skype pdfвсё равно можно статически стат, Sw00p aka Jerom (?), 16:33 , 11-Июл-11, (14) А можно реальные примеры правил блокировки или хотя бы сигнатур А то в том док, Аноним (-), 17:45 , 11-Июл-11, (16) Вас точно забанили в гугле Посмотрите правила снорта , samm (ok), 17:48 , 11-Июл-11, (17) http www carbonwind net Firewalls BlockingSkypewithPfsenseandSnort BlockingSky, Sw00p aka Jerom (?), 14:13 , 13-Июл-11, (22) Зачем всё это Не проще перекрыть порты skype , Bestman (?), 16:26 , 11-Июл-11, (11) // Да, можно, и проще всего Видите ли, запретив все порты, мы запретим и 443 https, max88 (ok), 16:30 , 11-Июл-11, (13) // IMHO нет Т к стандратный аськин порт 80-ый К тому же ася-зло, Mikula (?), 16:05 , 22-Июл-11, (27) ГГ Нет никаких портов скайп , samm (ok), 17:37 , 11-Июл-11, (15) // ГГ Т е связь через астрал, так и запишем -D, Mikula (?), 16:06 , 22-Июл-11, (28) –1 // хорошо, 1-65535, вам так легче Добавим в фаер блокировку по портам, ась Удивит, samm (ok), 16:09 , 22-Июл-11, (29) Что, узнали диапазон портов Возьми с полки пряник , Mikula (?), 10:42 , 28-Июл-11, (32) Т е всё же порты используются Молодец Растёшь на глазах , Bestman (?), 10:47 , 28-Июл-11, (33) Автор русский язык в интернете учил , Гость (?), 10:30 , 12-Июл-11, (18) Не, не получится по IP Я с успехом заблокировал и скайп и тимвьювер с помощью s, mastertron (?), 18:37 , 12-Июл-11, (19) Какое-то кривое пионерское решение Что такой недо-совет делает на опеннете Сто, Аноним (-), 09:01 , 13-Июл-11, (20) а зачем нужно блочить скайп , dima (??), 15:57 , 13-Июл-11, (23) // Чтобы ФСБ не слушало, очевидно же , Andrey Mitrofanov (?), 17:22 , 13-Июл-11, (24) А почему Скайп вообще установлен у этих пользователей , Кос (??), 21:17 , 17-Июл-11, (26) +1 // Чтобы можно было блокировать ему доступ в инет Просто выпилить - это скучно , Maresias (ok), 15:38 , 24-Июл-11, (30) У них личные ноутбуки , Аноним (-), 12:11 , 27-Июл-11, (31)   // Подобные вопросы о разрешении запрещении использования определенного ПО опреде, count0 (ok), 08:27 , 18-Авг-11, (35)   1,11,18,19,20,23,26

Сообщения

[Сортировка по времени | RSS]

	31. "Блокирование Skype по IP-адресам во FreeBSD"	+/–
	Сообщение от Аноним (-), 27-Июл-11, 12:11
	> А почему Скайп вообще установлен у этих пользователей? У них личные ноутбуки :)
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	35. "Блокирование Skype по IP-адресам во FreeBSD"	+/–
	Сообщение от count0 (ok), 18-Авг-11, 08:27
	>> А почему Скайп вообще установлен у этих пользователей? > У них личные ноутбуки :) Подобные вопросы (о разрешении/запрещении использования определенного ПО) определяются корпоративной политикой. Директор выпускает распоряжение о списке разрешенного ПО (на "личных" ПК можно запретить его запускать во время подключения к ресурсам компании). Всё остальное - разрешается по служебке, которые хранятся в сейфе. При 1м фиксировании нездоровой активности с ПК - пользователю отправляется предупреждение о нарушении корп. политики (со скриншотом лога во вложении), копия - на его непоср. руководителя. При повторном нарушении - последнее китайское, с копией на директора предприятия, поднимается вопрос о необходимости использования интернета данным сотрудником, его соответствии занимаемой должности. При 3м нарушении - интернет отключается без предупреждений, подключение - по письменному указанию директора. Работает на 100% эффективно, снорт не нужен (хотя и стоит, но для других целей, прикрывает внешку). Юзеры поначалу качают права, после пары увольнений начинают относиться очень вежливо и доброжелательно.   Дружите с директорами - работы становится намного меньше ;-)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема