[FUG-BR] Como Bloquear Skype

[Adiel de Lima Ribeiro]

On Thu, 2013-06-13 at 16:34 -0300, Luiz Gustavo S. Costa wrote:
> On Thu, 13 Jun 2013 16:27:32 -0300 (BRT)
> willian em radartelecom.com.br wrote:
> 
> > Salve Galera boa Tarde
> > 
> > Será se alguem poderia me dar uma dica de como bloquear o skype ?
> > 
> > tenho um servidor freeBSD versão 8.2 com ipfw e squid versão 3.0
> > 
> > achei algumas dicas pela net a fora mas nenhuma funcionou pra bloqueio do
> > skype as dicas são abaixo
> > 
> > isso dentro do squid.conf
> > 
> > # Bloquear Skype
> > acl skype_80 url_regex -i ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+:80
> > acl skype_443 url_regex -i ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+:443
> > 
> > acl skype_ua browser ^skype^
> > acl numeric_IPs urlpath_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+
> > acl connect method CONNECT
> > 
> > http_access deny skype_80
> > http_access deny skype_443
> > http_access deny skype_ua
> > http_access deny connect numeric_IPs all
> > 
> 
> Boa tarde,
> 
> Eu tentaria bloquear as redes do skype via firewall. Uma forma de consulta das redes usadas pelo o skype é através da ferramenta abaixo:
> 
> http://bgp.he.net/search?search%5Bsearch%5D=skype&commit=Search
> 
> Espero que ajude.
> 
> Abraços
> 
> 
> ---
> Luiz Gustavo Costa (Powered by BSD)
> *+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+
> mundoUnix - Consultoria em Software Livre
> http://www.mundounix.com.br
> ICQ: 2890831 / MSN: contato em mundounix.com.br
> Tel: 55 (21) 4063-7110 / 8194-1905 / (11) 4063-0407
> Blog: http://www.luizgustavo.pro.br
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Boa tarde. Essa ideia de bloquear redes de ips não funciona, pois elas
são grandes e sempre estão mudando, é meio fora de mão.
Se o proxy é a única saída para a internet em sua rede, utilize uma
regra de negação dstdom no Squid, coloque no arquivo de configuração
dela, os domínios do Skype, ex: .skype.com. 
Agora, não adianta bloquear no Squid se o firewall permitir navegação
na internet, pois basta o usuário desabilitá-lo para navegar a vontade,
a não ser que você utilize um proxy transparente.
-- 
att,
Adiel de Lima Ribeiro
facebook.com/sembr.dyndns.info