Как настроить полный доступ скайпу при запрете всего остального через web-proxy?

Question

[user2k]

Здравствуйте.
Столкнулся с проблемой при запуске скайпа. Иногда по долгу висит, не может залогиниться. Приходиться отрубать web-proxy на микротике, после чего скайп отвисает и предлагает ввести учетные данные.
Прокси настроен как частично открытый, на сайте скайпа не нашел какие конкретно адреса необходимо разрешить для беспроблемной работы программы, только рекомендация, что открыты должны быть 80 и 443 порты.

Собственно вопрос в том, как настроить web-proxy таким образом, чтобы запретить все, а скайпу дать доступ ко всему, чего он хочет?

Answer 1

[Николай Чуприна]

По большому счету есть 2 рабочих варианта:
1. Маркировка трафика и отлов его на firewall для пропуска
2. Правило для пропуска до AS Майкрософта https://bgp.he.net/AS8075#_prefixes
Я использую пока остановился на 2 варианте - он проще
3. Использовать что-то дорогое, что умеет отлавливать трафик по содержимому не дешифрую.
Это вроде как умеют современные NGFW типа Cisco Firepower или Fortigate и т.п.

Если необходимо блокировать только передачу файлов - можно сделать через GPO в реестре
https://security.stackexchange.com/questions/23973...

Comments

[Николай Чуприна]

Через прокси заставить работать не удалось, не смотря на существующую настройку в самом Skype