Buen tiempo estuve viendo la forma de bloquear Skype sin tener éxito de una manera convincente. Skype usa muchos puertos tal como en su misma pagina indica sobre el tema de firewalls:
http://www.skype.com/help/guides/firewall.html Según eso intenté cerrar los puertos 443, 80 o forzarlo a pasar por proxy pero la cantidad de direcciones IP distintas a las que se conecta hacía casi imposible filtrarlo. Cerrando todos los puertos con iptables y obligandolo a pasar por proxy me permitia identificar el tipo MIME de la aplicación y bloquearlo, pero aún cuando decidía no bloquear a un usuario que use Skype a través de proxy las llamadas simplemente no se efectuaban o la lista de los contactos no se podía obtener. Aunque no recomendado pero útil me fue utilizar políticas de permisividad por defecto bloqueando primero todo lo que no deseo que mis usuarios accedan. Así empiezo a bloquear MSN, P2P, IRC y otros para finalmente darle ACCEPT a todo lo demas. Es la única forma que pude tratar con el Skype. Por otro lado sé de la existencia de unos proyectos que dicen bloquear el Skype como layer7 para netfilter (http://l7-filter.sf.net) pero aparentemente solamente bloquean el tráfico de voz, mas no la autenticación o el chat. Además también una solución comercial llamada ipoque (http://www.ipoque.com) ofrece bloquear el Skype con éxito y otro tráfico P2P haciéndole un seguimiento a todos los paquetes que Skype usa. Más no sé al respecto pero ojalá te sirva de ayuda. Suerte. --- Area de Soporte Asesores & Soporte Linux S.A.C. Telefono: 6183105 Movil: 97835382 Correo soporte: [EMAIL PROTECTED] Website: www.soportelinux.com -----Mensaje original----- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] En nombre de Jorge L. Valenzuela Gonzales Enviado el: Miércoles, 17 de Enero de 2007 11:10 p.m. Para: [email protected] Asunto: [l-plug] como bloquear skype Saludos a todos Una consulta, alguien sabe o tiene idea de como bloquear el skype en iptables? Saludos Jorge
_______________________________________________ Lista de correo Linux-plug Temática: Discusión general sobre Linux Peruvian Linux User Group (http://www.linux.org.pe) Participa suscribiéndote y escribiendo a: [email protected] Para darte de alta, de baja o hacer ajustes a tu suscripción visita: http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug IMPORTANTE: Reglas y recomendaciones http://www.linux.org.pe/listas/reglas.php http://www.linux.org.pe/listas/comportamiento.php http://www.linux.org.pe/listas/recomendaciones.php
