Forum Index > Internet > Networking - Questions & Answers

#0 by NES Club de sah si dame (lost in tranceNeSs) (0 mesaje) at 2011-07-23 00:45:14 (700 săptămâni în urmă) - [Link]Top
%subj%


Mesaj util ?   Da   33 puncte

1 2 3 4 5 6 7 8 9 10 11 12 13 ... 95 96 97 98 99 100 101 102 103 104
<< Precedenta      Următoarea >>

#76 by sharky1984 (Олд Юзер) (0 mesaje) at 2011-07-27 19:26:35 (699 săptămâni în urmă) - [Link]Top
#75 flienteen, "... trebuie să trimită și să primească răspuns de la un server dat ..." - corect, numaq ca sa ajunga la serverul dat clientul poate cu succes sa treaca peste alt client, care am spus poate fi super node, si ajunge cu succes la serveru care ii treb. Si da, ele is multe. Nu te-ai intrebat niciodata de ce cynd te deconecteaza MTC-u sau Starnetu (da iti ramine MD-u) skype continua sa mearga? raspunsul ti l-am dat. Pe linux prin iptables oamenii ceva au facut, da miemi treb pe BSD... sau macar pe Win, sa am idee ce si de unde

Editat de către sharky1984 la 2011-07-27 19:48:00




Mesaj util ?   Da   0 puncte
#77 by develroot (Power User) (0 mesaje) at 2011-07-27 19:44:43 (699 săptămâni în urmă) - [Link]Top
#76 sharky1984, nu poti bloca skypeul cu firewallu. iti trebuie ceva de genu http://l7-filter.sourceforge.net/


Mesaj util ?   Da   0 puncte
#78 by kaputt (VIP) (0 mesaje) at 2011-07-27 19:47:25 (699 săptămâni în urmă) - [Link]Top
#74 sharky1984, block Skype serverele pentru autentificare. Dupa nu o sa lucreze Skype-ul.

Aici e lista de servere pentru autentificare - http://en.wikipedia.org/wiki/Skype_protocol


Mesaj util ?   Da   0 puncte
#79 by sharky1984 (Олд Юзер) (0 mesaje) at 2011-07-27 19:48:42 (699 săptămâni în urmă) - [Link]Top
#78 kaputt, gresesti, o sa lucreze oricum deaceea ca el se va conecta printr-un oarecare intermediar nu direct. Imi treb ceva de genu l7-filter


Mesaj util ?   Da   0 puncte
#80 by andreiprc (User) (0 mesaje) at 2011-07-27 19:52:04 (699 săptămâni în urmă) - [Link]Top
#79 sharky1984, incearca cu proxy


Mesaj util ?   Da   0 puncte
#81 by JankarDesigner (Quieter Is Louder) (0 mesaje) at 2011-07-27 19:54:17 (699 săptămâni în urmă) - [Link]Top
#69 sharky1984, "... spam si flood? ..." - :yes3:


Mesaj util ?   Da   0 puncte
#82 by sharky1984 (Олд Юзер) (0 mesaje) at 2011-07-27 19:54:38 (699 săptămâni în urmă) - [Link]Top
#80 andreiprc, insherkat...
Code
acl localnet src 192.168.0.0/255.255.0.0
acl bad_num_ip_connection urlpath_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+
acl good_num_ip_connection urlpath_regex ^192+\.168+\.[0-9]+\.[0-9]+
acl http_connect method CONNECT

http_access allow http_connect good_num_ip_connection localnet
http_access deny http_connect bad_num_ip_connection all
nu merje
da de aishi
rdr on $int_if proto all from any port {80, 443} -> 127.0.0.1 port 3128


Mesaj util ?   Da   0 puncte
#83 by HP (Selfish) (0 mesaje) at 2011-07-27 20:10:00 (699 săptămâni în urmă) - [Link]Top
#73 kaputt, "... Pe tine te intereseaza sa adaugi un A-Record - http://help.godaddy.com/article/680#arecs ..." - mulţumesc


Mesaj util ?   Da   0 puncte
#84 by kaputt (VIP) (0 mesaje) at 2011-07-27 20:33:24 (699 săptămâni în urmă) - [Link]Top
#79 sharky1984, L7 filter? Atunci adauga skype.exe in untrusted applications in windows insusi :)

Am sa ma uit mai incolo, poate gasesc vre-o solutie. La nivel de firewall (L4), dupa cate vad pana acum solutia e sa faci block la outgoing UDP.

Ce firewall ai? Ca fiecare device/soft are metode un pic diferite.

#83 HP, cu placere :)


Mesaj util ?   Da   0 puncte
#85 by sharky1984 (Олд Юзер) (0 mesaje) at 2011-07-27 20:37:40 (699 săptămâni în urmă) - [Link]Top
#84 kaputt, la mine userii nu-s numa pe win xD, chiar aş spune majoritatea pe Lîni. Am scris doar mai sus - servant pe FreeBSD cu PF (dak ceva pot să trec la IPFW, dacă este o metodă) + proxy Squid


Mesaj util ?   Da   0 puncte
#86 by kaputt (VIP) (0 mesaje) at 2011-07-27 20:44:59 (699 săptămâni în urmă) - [Link]Top
#85 sharky1984, cu squid si PF poti sa-l inchizi, aici e descris cum - [LINK]
E un articol vechi, insa vad ca multi spun ca a ajutat. Daca tehnologia Skype-ului nu s-a schimbat radical ultimii ani, ar trebui sa te ajute :wink:


Mesaj util ?   Da   0 puncte
#87 by sharky1984 (Олд Юзер) (0 mesaje) at 2011-07-27 20:57:15 (699 săptămâni în urmă) - [Link]Top
#86 kaputt, fig ))) am îinşercat ş aşă. Vezi postu 82. De fapt mai este o chestie - la mine portu 80 se indreaptă nu pe localhost da pe alt server cu canal MD pe squid. respectiv acolo am făcut schimbările respective ş nu merge
bucata de pf
Code
int_if="rl1"
squid_addr="192.168.152.254"
table <users> persist file "/etc/pf/IPs.conf"
rdr on $int_if proto tcp from <users> to any port { www, https, domain } -> $squid_addr port 3128



Mesaj util ?   Da   0 puncte
#88 by kaputt (VIP) (0 mesaje) at 2011-07-27 21:04:58 (699 săptămâni în urmă) - [Link]Top
#87 sharky1984, pare foarte simplu. Nu prea stiu PF :(

http://linuxstories.blogspot.com/2010/04/how-to-block-skype-with-squid.html


Mesaj util ?   Da   0 puncte
#89 by andreiprc (User) (0 mesaje) at 2011-07-27 21:10:23 (699 săptămâni în urmă) - [Link]Top
http://www.riccardoriva.com/archives/275


Mesaj util ?   Da   0 puncte
#90 by sharky1984 (Олд Юзер) (0 mesaje) at 2011-07-27 22:08:06 (699 săptămâni în urmă) - [Link]Top
#88 kaputt, nu, că-n PF numa o regulă de redirect, nimic complicat, squidu mai departe faşe treabă. Numa kă nu merje, s-a gîndit la înşeput o juma de minut ş pe urma pa liubomu s-o dus mesaga


Mesaj util ?   Da   0 puncte
#91 by kaputt (VIP) (0 mesaje) at 2011-07-28 00:06:44 (699 săptămâni în urmă) - [Link]Top
#90 sharky1984, dupa cate am inteles din doc-uri, Skype e o boala de cap pentru multi :wink: Stiu precis ca poate fi blocat cu Proxy appliance-uri (gen Bluecoat ProxySG) - le am la lucru, insa cum ei identifica trafficul de skype in detalii - nu stiu.

Am citit un articol interesant cum trafficul la Skype era blocat pe baza de signature, el contine niste ID deosebite in header-uri. Insa exemplu era pentru iptables. Probabil asa il identifica Bluecoat-urile mele de la lucru.

Acest articol - http://www.xakep.ru/magazine/xa/100/064/1.asp

Apropo, ma uitam la Squid docs si am gasit un config diferent - http://wiki.squid-cache.org/ConfigExamples/Chat/Skype

Nu am squid instalat nicaieri, insa poti sa incerci.


Mesaj util ?   Da   1 puncte
#92 by sharky1984 (Олд Юзер) (0 mesaje) at 2011-07-28 00:18:36 (699 săptămâni în urmă) - [Link]Top
#91 kaputt, "... Insa exemplu era pentru iptables. ..." - exact asta am găsit ş yo. Că pe iptables se poate gîndeam ca şi sub Frea s-ar putea...

#91 kaputt, "... Apropo, ma uitam la Squid docs si am gasit un config diferent - http://wiki.squid-cache.org/ConfigExamples/Chat/Skype ..." - păi e acelaşi lucru ca şi în celelate articole... Încercat, rezultat ioc :), Skype ocoleşte cu succes ş iese în lume...


Mesaj util ?   Da   0 puncte
#93 by kaputt (VIP) (0 mesaje) at 2011-07-28 00:21:18 (699 săptămâni în urmă) - [Link]Top
#92 sharky1984, e diferit. Mai face block si la portul 443 in numeric request si block la cuvintul ^skype^ in non-numeric request. Plus mai are si asta:

Quote:

Recent releases of Skype have been evading the above restriction by not sending their User-Agent headers and using domain names. The following can be used to catch those installs, but be aware it will likely also catch other agents.

Si solutia e sa mai adaugi:

Code
acl validUserAgent browser \S+
http_access deny !validUserAgent



Mesaj util ?   Da   1 puncte
#94 by sharky1984 (Олд Юзер) (0 mesaje) at 2011-07-28 00:38:37 (699 săptămâni în urmă) - [Link]Top
#93 kaputt, făcut chiar acuma... unica ce mă gîndesc sa tai cu totu https-u, inace n-as primească nik
sau caut vro alternativa de L7 pe freahă...
Acolo lumea spunea că https cu proxy transparent nu se cam împacă... cred că îl tai mîine din faer


Mesaj util ?   Da   0 puncte
#95 by andreiprc (User) (0 mesaje) at 2011-07-28 12:58:36 (699 săptămâni în urmă) - [Link]Top



Mesaj util ?   Da   0 puncte
#96 by HP (Selfish) (0 mesaje) at 2011-07-30 00:17:28 (699 săptămâni în urmă) - [Link]Top
deci, am o aşa problemă...
Windows 7.
Am pus pe IIS un site, dacă pun http://localhost şi http://ip-ul meu merge... însă de la alte pc-uri nu-mi reuşete...
vreo idee?


Mesaj util ?   Da   0 puncte
#97 by sharky1984 (Олд Юзер) (0 mesaje) at 2011-07-30 00:18:58 (699 săptămâni în urmă) - [Link]Top
#96 HP, de la alte PC-uri din reţea sau din lume?


Mesaj util ?   Da   0 puncte
#98 by HP (Selfish) (0 mesaje) at 2011-07-30 00:19:16 (699 săptămâni în urmă) - [Link]Top
#97 sharky1984, şi din reţea şi din lume...


Mesaj util ?   Da   0 puncte
#99 by sharky1984 (Олд Юзер) (0 mesaje) at 2011-07-30 00:20:11 (699 săptămâni în urmă) - [Link]Top
#96 HP, "... şi http://ip-ul meu merge ..." - ip-ul tău care? acel sîroi sau acel de la prov?
dacă ip-ul sîroi ap din reţea tre să meargă. Dacă ai faer deschide 80-ul înăuntru


Mesaj util ?   Da   0 puncte
#100 by HP (Selfish) (0 mesaje) at 2011-07-30 00:21:04 (699 săptămâni în urmă) - [Link]Top
#99 sharky1984, cel din reţea locală merge doar pe al meu pc... cel extern, cu forward la port 80, nu merge


Mesaj util ?   Da   0 puncte

1 2 3 4 5 6 7 8 9 10 11 12 13 ... 95 96 97 98 99 100 101 102 103 104
<< Precedenta      Următoarea >>

Forum Index > Internet > Networking - Questions & Answers


Navigare rapidă:


Comunitatea digitală din Moldova. Să adunăm și să organizăm conținutul autohton de pe întreg internet pe un singur site web.