النتائج 1 إلى 5 من 5

الموضوع: هل من الممكن اغلاق الskype على pix 515

  1. #1
    عضو
    تاريخ التسجيل
    Feb 2008
    المشاركات
    36
    الدولة: Iraq
    معدل تقييم المستوى
    0

    هل من الممكن اغلاق الskype على pix 515



    السلام عليكم
    اساتذتي الاعزاء
    هل من الممكن اغلاق skype على firewall cisco 515

    جزاكم الله الف خير على مجهودكم ورحم الله والديكم

  2. #2
    عضو الصورة الرمزية minimax
    تاريخ التسجيل
    Mar 2004
    المشاركات
    436
    معدل تقييم المستوى
    14

    رد: هل من الممكن اغلاق الskype على pix 515

    نعم أخي الكريم بإستخدام IOS Flexible Packet Matching

    PIX ما بيدعم هذه الخاصية ولكن ممكن تستخدمها على Internet router

    معلومات أكثر في هذا الرابط وفي مثال على كيفية وقف عمل skype في أخر الصفحة

    http://www.cisco.com/en/US/prod/coll...d80633b0a.html

  3. #3
    عضو برونزي الصورة الرمزية م/ أحمد بخيت
    تاريخ التسجيل
    Sep 2006
    المشاركات
    1,157
    الدولة: United Arab Emirates
    معدل تقييم المستوى
    13

    رد: هل من الممكن اغلاق الskype على pix 515

    على فكرة
    متهيألي انت ممكن تشوف البرنامج دا بيشتغل على بورت رقم كام
    وتقدر تعمل ACL
    وتوقف عمل البرنامج دا
    وأي برنامج انت مش عاوزه يشتغل معاك
    ودا بعض النظر انت معاك بيكس ولا اي راوتر او كمان اي سيرفر مش مهم
    دا اساسيات
    ربنا يوفقك
    [CENTER][B]Move - 2- Improve[/B]
    [/CENTER]
    [FONT=Tahoma][SIZE=4] اللهم اشفي مرضانا وجميع مرضى المسلمين[/SIZE][/FONT]
    [CENTER][SIGPIC][/SIGPIC] [/CENTER]

  4. #4
    عضو الصورة الرمزية minimax
    تاريخ التسجيل
    Mar 2004
    المشاركات
    436
    معدل تقييم المستوى
    14

    رد: هل من الممكن اغلاق الskype على pix 515

    للأسف يا أخي الكريم skype مصمم بطريقة تجعله يتفادى ACL ويقدر يستخدم المنافذ العادية ك 80 , 443

    How does It Work?
    Skype uses an aggressive adaptive networking application that is designed to reach the Internet at all costs. Skype sessions use an asymmetric key exchange to distribute the 256 bit symmetric key employed by the AES cipher for session encryption. Skype's initial outbound connection can use any dynamic combination of TCP and UDP ports, including outbound ports 80 and 443, which are generally open for HTTP and HTTPS access. This renders traditional port blocking filters completely ineffective. In addition, Skype uses proprietary methods of NAT traversal similar to STUN (Simple Traversal of UDP through NAT), ICE (Interactive Connectivity Establishment) and TURN (Traversal Using Relay NAT) to ensure that you can reach the Internet and to determine the client's eligibility to be a super node
    الطريقة المشروحة في موقع سيسكو تقوم بفحص كل packet وإذا كانت packet هي tcp packet وتحتوي على 0x17030100 في أول 4 bytes من بداية TCP payload فيقوم الراوتر بعمل drop

    طبعا الطريقة هذه هم إستخدموا فيها packet capturing عشان يعرفوا كيفية عمل skype

    بس ما أعرف إذا الطريقة هذه فعالة ولا لأ

    الرابط التالي فيه معلومات أكثر عن طرق أخرى

    http://voiptelephonyservice.blogspot...kype-hype.html

  5. #5
    عضو الصورة الرمزية minimax
    تاريخ التسجيل
    Mar 2004
    المشاركات
    436
    معدل تقييم المستوى
    14

    رد: هل من الممكن اغلاق الskype على pix 515



    في مقالة أخرى بتشرح طريقة ثانية بإستخدام NBAR في هذا الرابط

    http://ciscotips.wordpress.com/2006/...o-block-skype/

    class−map match−any p2p
    match protocol skype

    policy−map block−p2p
    class p2p
    drop

    int FastEthernet0
    description PIX−facing interface
    service−policy input block−p2p



    من ملاحظات الأشخاص في آخر المقالة, الطريقة دي مش شغالة معاهم

المواضيع المتشابهه

  1. اغلاق موقع demonoid
    بواسطة mezo92 في المنتدى الارشيف
    مشاركات: 5
    آخر مشاركة: 18-08-2012, 21:36
  2. اغلاق IDM من ال ISA
    بواسطة dallo في المنتدى منتدى الشهادات العام
    مشاركات: 3
    آخر مشاركة: 17-02-2012, 00:34
  3. هل تم اغلاق certcollection.org على مصر
    بواسطة one-zero في المنتدى منتدى الشهادات العام
    مشاركات: 17
    آخر مشاركة: 18-05-2010, 14:37
  4. اغلاق طلب الباسورد
    بواسطة bonofreez في المنتدى الأرشيف
    مشاركات: 5
    آخر مشاركة: 28-10-2008, 13:58
  5. اغلاق ويب منشور ضد شخص ما
    بواسطة assad_ctroen في المنتدى الأرشيف
    مشاركات: 1
    آخر مشاركة: 18-07-2006, 00:10

الكلمات الدلالية لهذا الموضوع

المفضلات

ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •