Hola, Cuando hace varios años lidiaba con esos temas y quería denegar sitios, servicios o puertos muy particulares hacía un análisis del tráfico y las peticiones en modo promiscuo, empleando -por ejemplo- iptraf, esta herramienta te permite armar un perfil de lo que quieras bloquear, luego lo llevas a un ACL en squid. Ahora supongo que tu firewall -por defecto- emplea DENY ALL, lo cual te permitiría afinar con mayor precisión el filtrado, junto con proxy transparente. No lo he probado con skype pero sí con servicios más complejos y ha funcionado, aunque con un poco tiempo hasta afinar las reglas.
Saludos, -------------------------------- Alfonso de la Guarda Centro Open Source(COS) http://www.cos-la.net http://alfonsodg.net Telef. 991935157 1024D/B23B24A4 5469 ED92 75A3 BBDB FD6B 58A5 54A1 851D B23B 24A4 2010/5/13 Alberto Carlos Guerrrero Cardenas <[email protected]>: > Me interesaria mucho auque sea bloquear el chat ya que esto es lo que mas > utilizan los usuarios pero veo que esta dificil la cosa.ya que estos se > autentican por puerto seguro. > > > > El 13 de mayo de 2010 18:36, Angel Rengifo Cancino > <[email protected]> escribió: >> >> >> 2010/5/13 Angel Rengifo Cancino <[email protected]> >>> >>> Hola: >>> >>> >>> 2010/5/13 Alberto Carlos Guerrrero Cardenas <[email protected]> >>>> >>>> Buenas noches >>>> >>>> Tengo un servidor Firewall + proxy transparente y nesecito cerrar el >>>> skype >>>> el escenario es el sgte: >>>> >>>> tengo 40 usuarios de los cuales solo 5 deben de tener skype >>>> dentro de mi squid tengo una lista de 10 ip con salida libre a internet. >>>> Estos 5 usuarios que utilizan skype no todos tienes salida total >>>> entonces lo que estube pensando es hacer una lista de usuarios q pueden >>>> utilizar skype y el resto no. >>>> Si alguien me da una idea mejor. o tiene alguna experiencia con el skype >>>> GRacias >>>> >>>> -- >>> >> >> Sólo como adicional, encontré en Google un post mío que daba respuesta al >> mismo tema y el nombre de aquella solución comercial que supuestamente sí >> filtraba el Skype: >> >> http://www.mail-archive.com/[email protected]/msg08495.html >> >> Saludos >> >> -- >> Angel Rengifo Cancino >> RHCE 5 | LPIC 1 >> >> Director Comercial >> SFI Networks EIRL >> >> Cel: +511 997835382 >> Telf: +511 4583539 >> E-mail: [email protected] >> Website: http://www.sfinetworks.com >> >> _______________________________________________ >> Lista de correo Linux-plug >> Temática: Discusión general sobre Linux >> Peruvian Linux User Group (http://www.linux.org.pe) >> >> Participa suscribiéndote y escribiendo a: [email protected] >> Para darte de alta, de baja o hacer ajustes a tu suscripción visita: >> http://voip2.voip.net.pe/mailman/listinfo/linux-plug >> >> IMPORTANTE: Reglas y recomendaciones >> http://www.linux.org.pe/listas/reglas.php >> http://www.linux.org.pe/listas/comportamiento.php >> http://www.linux.org.pe/listas/recomendaciones.php > > > > -- > Ing. Alberto C. Guerrero Cardenas > RHCT 605010504331282 > RedLinux S.R.L. > Linux Registered User #483189 > URL: http://alberto-guerreroc.blogspot.com/ > Cel. 949377962 > > _______________________________________________ > Lista de correo Linux-plug > Temática: Discusión general sobre Linux > Peruvian Linux User Group (http://www.linux.org.pe) > > Participa suscribiéndote y escribiendo a: [email protected] > Para darte de alta, de baja o hacer ajustes a tu suscripción visita: > http://voip2.voip.net.pe/mailman/listinfo/linux-plug > > IMPORTANTE: Reglas y recomendaciones > http://www.linux.org.pe/listas/reglas.php > http://www.linux.org.pe/listas/comportamiento.php > http://www.linux.org.pe/listas/recomendaciones.php > _______________________________________________ Lista de correo Linux-plug Temática: Discusión general sobre Linux Peruvian Linux User Group (http://www.linux.org.pe) Participa suscribiéndote y escribiendo a: [email protected] Para darte de alta, de baja o hacer ajustes a tu suscripción visita: http://voip2.voip.net.pe/mailman/listinfo/linux-plug IMPORTANTE: Reglas y recomendaciones http://www.linux.org.pe/listas/reglas.php http://www.linux.org.pe/listas/comportamiento.php http://www.linux.org.pe/listas/recomendaciones.php
