[GTER] skype x layer7

[Leandro Pereira de Lima e Silva]

Ah sim, vc fez a mesma coisa que aquele cara do e-mail que eu colei aqui há
uns posts - perfeito.

Observei aqui que quando o skype sai via 443 a qualidade da conexão diminue,
talvez os usuários que tem direito ao skype devessem ter o acesso a portas
altas udp liberado.

[]s Leandro

Em 05/08/07, casfre at gmail.com <casfre at gmail.com> escreveu:
>
> Leandro,
>
> > vc disse que na 443 só pode dar connect em ips numéricos?
> > O cara pode usar Skype mas não pode acessar o banco?
>
>      IPs numéricos ficou engraçado mesmo. Agora que percebi. :-D
>
>      O que eu queria dizer era que se há método CONNECT, porta 443 e o
> endereço informado na URL está com o IP do destino e não com um nome
> de host, o acesso só é permitido para alguns IPs internos (src), ou
> seja, para aqueles que podem acessar o Skype. No caso dos bancos, pelo
> menos até agora, os acessos são feitos pelo nome do host e, logo, não
> se enquadram nas ACLs em questão.
>
>     Por favor, se notarem qualquer, digamos, 'furo', estou interessado
> em saber. :-)
>
> > Ah, pra esclarecer: eu sou fã do Skype e acho que devemos evitar o
> bloqueio,
> > porém tenho interesse "científico" nos métodos aqui discutidos.
>
>     A necessidade do bloqueio é causada, geralmente, pela limitação
> dos recursos, principalmente em redes maiores (excetuando-se
> considerações sobre segurança ou similares). Por isso coloquei aquele
> parágrafo sobre normas de utilização. Fica complicado se, por exemplo,
> de 400 usuários em uma rede 40 resolvem usar o Skype, pra voz, ao
> mesmo tempo.
>
>     No final das contas, em alguns casos, o bloqueio acaba se tornando
> um mal necessário. Logo, há casos e casos. :-)
>
>      Obrigado.
>
> Cássio
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



-- 
Leandro Pereira de Lima e Silva