1. Aktuelles
  2. Dashboard
  3. Forum
    1. Unerledigte Themen
  4. Mitglieder
    1. Letzte Aktivitäten
    2. Benutzer online
  5. Community vs. Enterprise
  • Anmelden
  • Registrieren
  • Suche
Dieses Thema
  • Alles
  • Dieses Thema
  • Dieses Forum
  • Artikel
  • Forum
  • Seiten
  • Erweiterte Suche
  1. efw-forum - Endian Firewall Support Forum
  2. Forum
  3. Archiv
  4. Endian Firewall 2.4
  5. SMTP, HTTP, SIP, FTP Proxy Support

Skype blocken?

  • martinelli
  • 6. Oktober 2010 um 12:27
  • Erledigt
1. offizieller Beitrag
  • martinelli
    Anfänger
    Beiträge
    11
    • 6. Oktober 2010 um 12:27
    • #1

    Hallo Forum,

    in der englischsprachigen KB ist folgender Hinweis zum Blocken von Skype zu finden:

    1.edit /var/efw/proxy/custom-acl.conf using
    nano /var/efw/proxy/custom-acl.conf
    2.add the following:
    ----------------------- snip ----------------------------------
    acl numeric_IPs url_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+
    http_access deny CONNECT numeric_IPs all
    ----------------------- snip ----------------------------------
    3.restart the http proxy

    Kann es sein, dass dieser Eintrag in die squid.conf, oder woanders hingehört? Ich habe die o.g. Datei
    erstellt (oder müsste diese existieren?), aber der Aufruf von Webseiten über deren IP-Adressen ist immer
    noch möglich.

    Hat jemand einen Tipp?

    Danke im Voraus.

    Gruß
    martinelli

    Gruß
    martinelli

    <42>

  • Sabine
    Moderator
    Reaktionen
    7
    Trophäen
    1
    Beiträge
    3.411
    • 6. Oktober 2010 um 14:59
    • Offizieller Beitrag
    • #2

    Hallo,
    ich habe das über „Zulässige Clients für Webzugriffe „ und „Blocked MIME types (one per line) „ gemacht.
    Funktioniert einwandfrei !

    Gruß Sabine

    Bilder

    • Blocked MiME.JPG
      • 76,94 kB
      • 993 × 713

    EFW Version im Einsatz:
    2 x Endian UTM Enterprise Software Appliance 3.0.5
    1 x Endian Community 3.2.4
    2 x 2.5.1
    8 x 2.2 Final

    • Nächster offizieller Beitrag
  • martinelli
    Anfänger
    Beiträge
    11
    • 6. Oktober 2010 um 17:52
    • #3

    Hallo,

    danke für die schnelle Antwort. Leider kann ich die eingetragenen MIME-Typen nicht entziffern .. ;)
    Sind die alle bei V2.2 standardmäßig eingetragen oder welche hast Du ausgewählt, um Skype zu "erwischen"?

    Gruß
    martinelli

    Gruß
    martinelli

    <42>

  • Sabine
    Moderator
    Reaktionen
    7
    Trophäen
    1
    Beiträge
    3.411
    • 6. Oktober 2010 um 18:58
    • Offizieller Beitrag
    • #4

    Hallo,
    die MIME-Typen kannst du selber eintragen, ich habe den für Skype nur blau markiert damit du ihn besser sehen kannst.
    Klicke mal auf das Bild dann wird es größer und du kannst es besser lesen.

    Gruß Sabine

    EFW Version im Einsatz:
    2 x Endian UTM Enterprise Software Appliance 3.0.5
    1 x Endian Community 3.2.4
    2 x 2.5.1
    8 x 2.2 Final

    • Vorheriger offizieller Beitrag
    • Nächster offizieller Beitrag
  • martinelli
    Anfänger
    Beiträge
    11
    • 6. Oktober 2010 um 20:46
    • #5

    Hallo,

    jetzt würde mich mal interessieren, wie das bei Dir funktioniert. Bei mir weigert sich Skype hartnäckig, einen Proxy zu benutzen,
    egal was ich unter "Erweitere/Verbindung" eintrage. Solange auf der (Endian-)Firewall Port 443 offen ist, kommt auch Skype nach draußen.

    Ist das normal?

    Habe gerade den Post von Peer (V2.3-Bereich) gelesen - FW muss also zu sein. Warum dann aber diese "Verrenkungen" mit dem Endian-Proxy,
    wenn doch Skype diesen Weg nie nimmt - oder ist das nur bei mir so?

    Gruß
    martinelli

    Gruß
    martinelli

    <42>

  • Sabine
    Moderator
    Reaktionen
    7
    Trophäen
    1
    Beiträge
    3.411
    • 7. Oktober 2010 um 09:52
    • Offizieller Beitrag
    • #6

    Moin,
    Port 443 und natürlich auch Port 80 muss in der Firewall zu sein ! !
    Sonst geht Skype da raus, Skype ist sowieso nur schwer zu blocken, ich bin froh das das hier auf de efw funktioniert.

    Gruß Sabine

    EFW Version im Einsatz:
    2 x Endian UTM Enterprise Software Appliance 3.0.5
    1 x Endian Community 3.2.4
    2 x 2.5.1
    8 x 2.2 Final

    • Vorheriger offizieller Beitrag
    • Nächster offizieller Beitrag
  • martinelli
    Anfänger
    Beiträge
    11
    • 9. Oktober 2010 um 17:31
    • #7

    Hi,

    stimmt - allein wenn 443 zu ist, kommt Skype nicht mehr 'raus - aber dann muss ich doch kein MIME-Blocking mehr konfigurieren,
    oder sehe ich das falsch?

    mfg
    martinelli

    Gruß
    martinelli

    <42>

  • Sabine
    Moderator
    Reaktionen
    7
    Trophäen
    1
    Beiträge
    3.411
    • 9. Oktober 2010 um 22:35
    • Offizieller Beitrag
    • #8

    Hallo,
    Skype geht auch über den Proxy raus. Wenn du den Proxy in deinem Standartbrowser eingetragen hast.

    Gruß Sabine

    EFW Version im Einsatz:
    2 x Endian UTM Enterprise Software Appliance 3.0.5
    1 x Endian Community 3.2.4
    2 x 2.5.1
    8 x 2.2 Final

    • Vorheriger offizieller Beitrag

Unterstützt von

Benutzer online in diesem Thema

  • 1 Besucher
  1. Datenschutzerklärung
  2. Impressum
Community-Software: WoltLab Suite™