Me parece una solución excelente.

On 1/18/07, Ronald Urbano <[EMAIL PROTECTED]> wrote:


Saludos, aca de ves en cuando revisando la lista del plug

Bueno, yo pude bloquearlo utilizando squid, cree una expresión regular que
me abarcara todas las ip:

acl todos_ipv4 url_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+

y luego relacione este acl con el otro acl ya existente:
acl CONNECT method CONNECT

de la siguiente manera:

http_access deny CONNECT todos_ipv4 all !usuarios_skype


Como entenderan "usuarios_skype" esta excluido de la restricción, y claro
abarca IPS que si tienen acceso al skype, entre ellas mi ip ;-)
El acl "all" es donde estan todos.

Aclaro que no es la receta mágica para "bloquear skype", es decir esto te
podria bloquear cualquier conexión a los tcp/443 que se accedan por ip, pero
afortunadamente la mayoria son de la forma "nombre:443" y no se me han
quejado por encontrar alguna de la forma "ip:443", espero haberme dejado
entender, por lo demas funciona de maravilla.

Saludos  :-

Ronald -

_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)

Participa suscribiéndote y escribiendo a:  [email protected]
Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug

IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php

Responder a