如何使用 Squid 阻止 Skype?

如何使用 Squid 阻止 Skype?

有没有办法使用 Squid 来阻止 Skype?

答案1

在 squid 中阻止 Skyep 是一个两阶段过程,首先,Skype 默认使用 2940-3000 范围内的端口上的出站连接,因此应该在出站过滤中阻止这些端口。

但是,如果 Skype 无法连接到这些端口,它将尝试使用端口 443 进行连接,而如果不阻止对任何站点的 SSL 访问,您显然无法阻止该端口。但是,Skype 使用一种称为“Connect”的连接方法来建立此连接,因此可以通过创建一个访问列表来阻止此连接,该列表使用“Connect”方法查找与 IP 地址的连接:

# Your acl definitions
acl numeric_IPs urlpath_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+
acl connect method CONNECT
# Apply your acls
http_access deny connect numeric_IPs all

看一眼本文了解更多信息。

答案2

你可能想读网络管理指南-version2.2.pdf了解相关信息。还有一份文档详细说明了 Skype 如何绕过防火墙和代理限制,但我没有该文档的 URL。

答案3

您说的文件可以在这里找到:http://download.skype.com/share/security/network-admin-guide-version2.2.pdf这也许可以像你说的那样有所帮助......

相关内容