Sir Netzary Asked: 2010-03-31 02:06:03 +0800 CST2010-03-31 02:06:03 +0800 CST 2010-03-31 02:06:03 +0800 CST 如何使用 Squid 阻止 Skype? 772 有没有办法使用 Squid 阻止 Skype? squid skype 3 个回答 Voted Sam Cogan 2010-03-31T02:16:17+08:002010-03-31T02:16:17+08:00 在 squid 中阻止 Skyep 是一个两阶段的过程,首先 Skype 默认使用 2940-3000 范围内的端口上的出站连接,因此应该在您的出口过滤中阻止这些。 但是,如果 Skype 无法在这些端口上连接,它将尝试使用端口 443 进行连接,您显然无法在不阻止 SSL 访问任何站点的情况下阻止该端口。但是,Skype 使用称为“连接”的连接方法来建立此连接,因此可以通过使用“连接”方法创建一个查找与 IP 地址的连接的访问列表来阻止此连接: # Your acl definitions acl numeric_IPs urlpath_regex ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+ acl connect method CONNECT # Apply your acls http_access deny connect numeric_IPs all 看看这篇文章了解更多信息。 John Gardeniers 2010-03-31T04:47:34+08:002010-03-31T04:47:34+08:00 您可能需要阅读network-admin-guide-version2.2.pdf以获取相关信息。还有一个文档详细说明了 Skype 如何绕过防火墙和代理限制,但我没有它的 URL。 Pavel Alonso 2014-02-19T14:16:12+08:002014-02-19T14:16:12+08:00 你说的文件可以在这里找到:http: //download.skype.com/share/security/network-admin-guide-version2.2.pdf这也许可以帮助你说...
在 squid 中阻止 Skyep 是一个两阶段的过程,首先 Skype 默认使用 2940-3000 范围内的端口上的出站连接,因此应该在您的出口过滤中阻止这些。
但是,如果 Skype 无法在这些端口上连接,它将尝试使用端口 443 进行连接,您显然无法在不阻止 SSL 访问任何站点的情况下阻止该端口。但是,Skype 使用称为“连接”的连接方法来建立此连接,因此可以通过使用“连接”方法创建一个查找与 IP 地址的连接的访问列表来阻止此连接:
看看这篇文章了解更多信息。
您可能需要阅读network-admin-guide-version2.2.pdf以获取相关信息。还有一个文档详细说明了 Skype 如何绕过防火墙和代理限制,但我没有它的 URL。
你说的文件可以在这里找到:http: //download.skype.com/share/security/network-admin-guide-version2.2.pdf这也许可以帮助你说...