Seu servidor esta fazendo nat? se sim, eu costumo fazer o nat somente
para os serviços que a rede vai usar, (80,21,25,53,110,443).
tipo:
safe_ports=21,25,53,80,110,443
ipfw add divert porta do natd all from rede to any ${safe_ports}
ipfw add divert porta do natd all from any ${safe_ports} to
Em 21/5/2010 08:56, Modesto escreveu:
somente
para os serviços que a rede vai usar, (80,21,25,53,110,443).
Certo,
Um dos serviços usados pelo skype é o http sem falhar no https. Imagina
ter que fazer um firewall onde todo o trafego de saída http ter que
estar no firewall.
Só uma duvida..
usando isso no squid será que resolve ??
acl numeric_IPs url_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+
acl skype_ua browser ^skype^
http_access deny CONNECT numeric_IPs all
http_access deny skype_ua
Em 21 de maio de 2010 11:34, Márcio Luciano Donada mdon...@gmail.com escreveu:
Em
Em 21/5/2010 11:39, Thiago Gomes escreveu:
Só uma duvida..
usando isso no squid será que resolve ??
acl numeric_IPs url_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+
acl skype_ua browser ^skype^
http_access deny CONNECT numeric_IPs all
http_access deny skype_ua
Só funciona se o proxy não
Gustavo Freitas escreveu:
Todos os usuarios estão usando..
bem.. eu nao me importo se o usuario usar o modem 3g eu quero
é liberar minha banda.. é só isso.
Gustavo,
O que eu quis dizer é que se UM ÚNICO usuário tiver conectado na sua
rede... mas usando OUTRA internet (modem), e apartir dela
Você pode também rodar um sniffer como Wireshark.
Como pode ser um usuário comum, você pode simplesmente ver de qual
workstation está vindo as ligações e no firewall ou no IDS (SNORT) criar uma
regra de bloqueio ao tráfego, baseado no MAC.
Um exemplo rápido sem muito pensar, pois talvez não seja
Em 20/5/2010 12:31, Mauro Risonho de Paula Assumpção escreveu:
uário comum, você pode simplesmente ver de qual
workstation está vindo as ligações e no firewall ou no IDS (SNORT) criar uma
regra de bloqueio ao tráfego, baseado no MAC.
Bloquear o skype é algo completo, porque o algoritmo do
Instalei o snort..
fiz como esta no link abaixo.. porem os usuarios ainda continua usando
o skype.. alguem
sabe o motivo ??
ele esta bloqueando alguns ips.. porem somente ips publicos.. nunca
das estaçoes..
mas o pessoal continua usando.
Em 18 de maio de 2010 12:39, mrpa.secur...@gmail.com
2010/5/19 Gustavo Freitas gst.frei...@gmail.com:
Instalei o snort..
fiz como esta no link abaixo.. porem os usuarios ainda continua usando
o skype.. alguem
sabe o motivo ??
Mas são todos os usuários que conseguem acessar? Ou alguns sim e outros não?
--
Matheus
A algum tempo aqui nessa lista alguém comentou que era impossível
bloquear Skype.
Have a good life;
Enrique Fynn.
--
Artificial intelligence laboratory
Federal University of Uberlândia
Society, you're a crazy breed... Hope you're not lonely without me...
-- Hard Sun by Eddie Vedder.
A culpa é
Gustavo Freitas escreveu:
Instalei o snort..
fiz como esta no link abaixo.. porem os usuarios ainda continua usando
o skype.. alguem
sabe o motivo ??
ele esta bloqueando alguns ips.. porem somente ips publicos.. nunca
das estaçoes..
mas o pessoal continua usando.
Gustavo,
Esse Skype
Todos os usuarios estão usando..
bem.. eu nao me importo se o usuario usar o modem 3g eu quero
é liberar minha banda.. é só isso..
Em 19 de maio de 2010 18:15, Welkson Renny de Medeiros
welk...@focusautomacao.com.br escreveu:
Gustavo Freitas escreveu:
Instalei o snort..
fiz como esta no link
o MSN acredito que so de bloquear a porta 1783 ja seja suficiente, quanto ao
skype fico devendo,...
Em 17 de maio de 2010 15:56, Gustavo Freitas gst.frei...@gmail.comescreveu:
Pessoal,
Alguem sabe como eu faço para bloquear no FreeBSD ou Pfsense o
bloqueio de chamada de
voz e video que
On 05/18/2010 12:18, Neriberto Caetano do Prado wrote:
o MSN acredito que so de bloquear a porta 1783 ja seja suficiente, quanto ao
skype fico devendo,...
Em 17 de maio de 2010 15:56, Gustavo Freitasgst.frei...@gmail.comescreveu:
Pessoal,
Alguem sabe como eu faço para bloquear no
Pessoal,
Alguem sabe como eu faço para bloquear no FreeBSD ou Pfsense o
bloqueio de chamada de
voz e video que feita pelo Skype e MSN ? tem como ??
--
Gustavo Freitas
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista:
15 matches
Mail list logo
