Come bloccare Skype sul firewall
Si lo so, la maggior parte della gente si chiede perche’ mai si dovrebbe bloccare Skype. Questo perche’ pochi di voi sono amministratori di rete. Chi conosce invece come funziona Skype, e magari e’ responsabile IT, sa bene quanto questo programma VOIP sia un danno incredibile per le connessioni a internet.
Spiegarlo e’ molto semplice. Quando non state utilizzando il vostro Skype, lui analizza la vostra connessione a internet, e se la ritiene adatta, si trasforma in un Supernodo. In modalita’ supernodo, il vostro skype fa da tramite per le telefonate altrui. Semplice. Lineare. DANNOSISSIMO per le connessioni internet dove la banda in upload e’ poca (le nostre adsl italiane per esempio). Provate a pensare cosa poi puo’ succedere nella vostra azienda, dove magari ci sono 20 persone che usano skype, o peggio ancora lo tengono attivo e non lo usano, e voi avete solo una misera adsl 256k in upload. E tutto questo, incredibilmente, e’ legale, perche’ VOI avete accettato l’EULA di skype al momento della installazione, dove sicuramente non avrete letto che SKYPE si riserva di utilizzare la vostra banda e il vostro computer per “migliorare” la rete Skype. E lo fa in maniera molto efficace. Attualmente e’ DIFFICILISSIMO bloccare Skype, perche’ utilizza varie tecniche per attraversare la NAT e il vostro FIREWALL.
Attualmente, l’unico metodo conosciuto per bloccare Skype e’ quello spiegato a questo link, e cioe’ BLOCCARE tutte le connessioni in uscita verso un IP NUMERICO, che utilizzino CONNECT per stabilire la connessione.
interessante.
Fetido programma intrusivo …
per fortuna però con la maggior parte dei FW stateful riconosce l’header del pacchetto skype riuscendo a bloccarlo sul nascere. (provato su fortinet, checkpoint, netscreen ma non sul pix)
blocca tutto agli UtOnti
I FW stateful sono roba da ricchi
This is exactly what I expected to find out after reading the title bloccare Skype sul firewall. Thanks for informative article
Vorrei fare una domanda… Scusa la mia ignoranza, io uso skype in ufficio, ma in cosa consisterebbe il danno?
Vuol dire un uso spropositato di banda (praticamente tutta quella disponibile) e delle risorse del computer (mai notato rallentamenti quando non lo usi,ma e’ caricato?
Ciao,
ma sei sicuro di ste affermazioni a me risulta che un client non diventa assolutamentye supernodo se passa attraverso un nat o un firewall, ho lavorato in un’azienda dove era utilizzato come software per le chat ufficiali e non ci sono mai stati problema di banda su 100 utenti tutti dotati di skype.
La parte “Quando non state utilizzando il vostro Skype, lui analizza la vostra connessione a internet, e se la ritiene adatta, si trasforma in un Supernodo.” era riguardo alle NAT. Purtroppo pero’ molti privati, vuoi perche’ devono usare programmi p2p e non sanno configurare il firewall del router, oppure perche’ usano un modem adsl, o per altre mille ragioni, risultano non dietro un firewall. E una volta installato skype, ben presto diventano supernodi. Anche nelle aziende, soprattutto quelle dove non c’e’ un sistemista degno almeno di essere chiamato tale, la situazione e’ la stessa. Conosco uffici dove ogni macchina ha un ip pubblico. Altri con la Nat 1-1.
Insomma, di supernodi ce ne sono tanti. La rete di skype non funzionerebbe bene altrimenti (in due, entrambi dietro nat, non si parlerebbe).
Credo che bloccare skype tout-court sia un pò troppo drastico. Esiste la guida per gli amministratori di rete che indica come impedire che il client agisca da supernodo. Controllate qui: http://www.skype.com/security/network-admin-guide-version2.2.pdf
Ciao
Non conoscevo questo documento quando ho scritto l’articolo, che comunque, questo presuppone che ci sia dietro un dominio windows, e che tutti i computer che usano skype ne siano membri, cosa vera solitamente solo nelle medie e grandi aziende.
Io ho il problema inverso. Utilizzo COMODO Firewall (non chiedetemi quale versione, non ne ho idea, è quella con il logo bianco e la V verde al centro) e appena provo a chiamare, dopo alcuni squilli, si mette automaticamente giù.