[sisyphus] blocking skype

[sisyphus] blocking skype

[Dmitry V. Boyko]

  Доброго времени суток, уважаемый ALL !
возникла необходимость блокировать skype-трафик, но для этого необходимо
какое-то приложение для анализа и управления 7-го уровня OSI. есть ли
что-то подобное у нас в Сизифе ?
 С Уважением !
-- 
-- 
("`-''-/").___..--''"`-._
`o_ o  )   `-.  (     ).`-.__.`)
 (_Y_.)'  ._   )  `._ `. ``-..-'
    _..`--'_..-_/  /--'_.' .'
   (il).-''  (li).'  ((!.-'
With the best regards Dmitry V. Boyko AKA Tiger
ICQ:199643513
mailto:tiger[at]andi[dot]od[dot]ua
cell phone: +38-(094)-946-9465

Re: [sisyphus] blocking skype

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 592 bytes --]

08.04.2011 13:04, Dmitry V. Boyko пишет:
>   Доброго времени суток, уважаемый ALL !
> возникла необходимость блокировать skype-трафик, но для этого необходимо
> какое-то приложение для анализа и управления 7-го уровня OSI. есть ли
> что-то подобное у нас в Сизифе ?
Нет, но все в ваших руках :)
http://l7-filter.sourceforge.net/protocols/
http://code.google.com/p/opendpi/

-- 
WBR,
Dubrovskiy Vyacheslav


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/pkcs7-signature, Size: 5525 bytes --]

Re: [sisyphus] blocking skype

[Vasily Tereshko]

08.04.2011 15:45, Slava Dubrovskiy пишет:
> 08.04.2011 13:04, Dmitry V. Boyko пишет:
>>   Доброго времени суток, уважаемый ALL !
>> возникла необходимость блокировать skype-трафик, но для этого необходимо
>> какое-то приложение для анализа и управления 7-го уровня OSI. есть ли
>> что-то подобное у нас в Сизифе ?
> Нет, но все в ваших руках :)
> http://l7-filter.sourceforge.net/protocols/
> http://code.google.com/p/opendpi/
>
Skype это такая зараза, что пролазит везде, где может. Достаточно, чтобы
в IE можно было лазить по https, чтобы он живо нашел там эти настройки и
стал использовать https
А устойчивых сигнатур в протоколе нет - он пошифрован.

Re: [sisyphus] blocking skype

[Maksym Tiurin]

04/09/11 20:02, Vasily Tereshko пишет:
> 08.04.2011 15:45, Slava Dubrovskiy пишет:
>> 08.04.2011 13:04, Dmitry V. Boyko пишет:
>>>   Доброго времени суток, уважаемый ALL !
>>> возникла необходимость блокировать skype-трафик, но для этого необходимо
>>> какое-то приложение для анализа и управления 7-го уровня OSI. есть ли
>>> что-то подобное у нас в Сизифе ?
>> Нет, но все в ваших руках :)
>> http://l7-filter.sourceforge.net/protocols/
>> http://code.google.com/p/opendpi/
>>
> Skype это такая зараза, что пролазит везде, где может. Достаточно, чтобы
> в IE можно было лазить по https, чтобы он живо нашел там эти настройки и
> стал использовать https
> А устойчивых сигнатур в протоколе нет - он пошифрован.

Если все ходят только через прокси - никаких проблем прибить скайп.
Заблокировать CONNECT на IP адреса (разрешить только на hostname).
-- 
With Best Regards, Maksym Tiurin
JID:    MrKooll@jabber.pibhe.com
   ___
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/