Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Как заблокировать Skype?

Автор: elvenpath
Дата сообщения: 20.04.2012 13:23
У меня была задача закрыть Skype (скайп), а ICQ (асю) оставить открытой.
Решил это следующим образом:

Код: # ACL для выявления обращений к серверам ICQ
acl Numeric_IPs_whitelist dst 94.100.181.58/31
acl Numeric_IPs_whitelist dst 94.100.181.54/31
acl Numeric_IPs_whitelist dst 94.100.181.52/31
acl Numeric_IPs_whitelist dst 94.100.180.10/31
acl Numeric_IPs_whitelist dst 94.100.178.26/31
acl Numeric_IPs_whitelist dst 94.100.181.62/31
acl Numeric_IPs_whitelist dst 194.67.57.142/31
acl Numeric_IPs_whitelist dst 94.100.178.24/31
acl Numeric_IPs_whitelist dst 94.100.181.50/31
acl Numeric_IPs_whitelist dst 94.100.181.56/31
acl Numeric_IPs_whitelist dst 94.100.180.22/31
acl Numeric_IPs_whitelist dst 94.100.180.20/31
acl Numeric_IPs_whitelist dst 195.222.173.104/31
acl Numeric_IPs_whitelist dst 195.68.160.0/24
acl Numeric_IPs_whitelist dst 94.100.181.48/31
acl Numeric_IPs_whitelist dst 64.12.0.0/16
acl Numeric_IPs_whitelist dst 195.239.111.0/24
acl Numeric_IPs_whitelist dst 94.100.178.28/31
acl Numeric_IPs_whitelist dst 205.188.0.0/16
acl Numeric_IPs_whitelist dst 94.100.181.64/31
acl Numeric_IPs_whitelist dst 94.100.181.60/31
acl Numeric_IPs_whitelist dst 195.128.51.156/31

# Разрешаем подключение к серверам ICQ указанным в ACL
http_access allow Numeric_IPs_whitelist


# ACL для выявления обращений с указанием IP-адресов в URL, например http:/1.2.3.4/
acl numeric_IPs url_regex ^(([0-9]+\.[0-9]+\.[0-9]+\.[0-9]+)|(\[(0-9af]+)?:([0-9af:]+)?:([0-9af]+)?\])):443

# ACL для выявления обращений со словом skype в заголовке User Agent
acl Skype_UA browser ^skype^

# Блокируем skype по двум вышеописанным признакам
http_access deny numeric_IPS
http_access deny Skype_UA
Автор: Kucher2
Дата сообщения: 26.09.2012 15:13
Это здорово, но вот как закрыть доступ на локальной машине?
20 машин по области.
По хешу тоже проблема, ибо например есть рабочая прога которая время от времени обновляется.
Скайп-то пахать не будет, но и прога эта по хешу после очередного обновления отвалится.
Лезть каждый раз хеш им переделывать - гемор.

А portable версии скайпа да, тоже есть и прекрасно пашут. Так что запрет на установку ПО - не вариант.

Оболочку им вешать вроде как в комп. клубах висит, которая вообще всё закрывает и даёт доступ на ярлык - не спасёт, ибо через прогу -> открыть файл -> а там правой клавишей и понеслась. В политиках можно запретить конекстное меню конечно, но не хотелось бы настолько всё усложнять.
Автор: elvenpath
Дата сообщения: 14.11.2012 18:07
Kucher2
Если есть возможность поставить везде Mikrotik, то сделать так, как писал коллега выше.
Автор: tankistua
Дата сообщения: 14.11.2012 20:14
поставить в шедулер при загрузке батник

for /L %%i in (1, 0, 2) do ping -w 1 -n 5 127.0.0.1 >NUL && taskkill.exe /f /im skype*.exe

Страницы: 12

Предыдущая тема: Проблема с почтой: "501 Domain must resolve"


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.