Layer 7 no fedora 11

fabionocera
(usa Fedora)

Enviado em 05/10/2009 - 10:10h

Bom dia amigos,
Estou precisando bloquear o Skype aqui na empresa, e conversei com um camarada aqui do Forum, ele me disse sobre um tal de Layer 7, li sobre ele aqui no forum e no Google, e fiquei meio com receio "com medo" de instalar o mesmo pois não encontrei nada especifico sobre o fedora 11, gostaria de saber se alguem pode me ajudar com esta instalação, e se existe alguma outra maneira de bloquear o Skype para algumas maquinas e liberar para outras....
Ja tentei alguns iptables que achei na net mas foi sem sucesso.... fiquei com receio de tentar alguma instalação deste Layer 7 ... pois nesta semana que eu consegui com ajuda aqui do forum terminar de acertar meu Firewal aqui da empresa .... e esta funcionando tudo certinho.
Se alguem puder me ajudar nisso eu agradeço.

Muito obrigado,

Fabio Nocera

magnolinux
(usa Debian)

Enviado em 05/10/2009 - 10:17h

O layer7 nao bloqueia o skype.

A unica forma de bloquear o skype, é bloquear todo forward no iptables, e filtrar a porta 80 e 443 no proxy.

o skype é um dos programas mais dificeis de se bloquear.

Se vc quiser ter uma noção do que é o layer 7 de uma olhada no meu artigo, nao é sobre o fedora, mais vai te ajudar a ter um melhor entendimento.

http://www.vivaolinux.com.br/artigo/Integrando-Layer7-+-IPP2P-ao-Iptables/

abraço.

fabionocera
(usa Fedora)

Enviado em 05/10/2009 - 10:47h

Bom dia amigo,
Obrigado pela ajuda ... li seu tuto ... e achei legal.... e entendi melhor o funcionamento do layer7.... sera que se eu seguir seu esquema ele funciona no fedora 11 ?
Grato,

Fabio Nocera

magnolinux
(usa Debian)

Enviado em 05/10/2009 - 12:09h

Ira funcionar normal, so os comando para compilar o kernel que são diferentes. Na hora da compilação em vez de digitar esse dois comandos
make-kpkg -initrd kernel_image
dpkg -i [Nome Kernel]

Voçê tera que digitar os seguintes comando.

make
make modules
make modules_install
make install

flw..

fabionocera
(usa Fedora)

Enviado em 05/10/2009 - 14:28h

Boa tarde amigo,

Vou pensar aqui .... o que vou fazer .... pq não sei se compensa eu fazer isto e correr um risco de ficar com algum pau no servidor, pq todos ja estão navegando por ele .... se ficar fora vao arrancar minha cabeça .. vou discolar um outro jeito de bloquear o skype.

Eu vou dando uma posição sobre o que vou fazer, para dar o encerramento do topico.

Valeu,

Fabio

magnolinux
(usa Debian)

Enviado em 05/10/2009 - 14:36h

ok...

A unica solução que encontrei para bloquear o skype, foi bloquear tudo no firewall e filtrar a porta 80 e 443..

o ideal seria vc pegar uma outra maquina efetuar todos os testes e depois implementar no seu servidor..

abraço.

fabionocera
(usa Fedora)

Enviado em 05/10/2009 - 14:39h

é o que eu vou tentar fazer .... quando estava tudo pronto e funcionando ... que eu coloquei pra navegar todo o pessoal.... vieram me perguntar sobre o Skype.... eu falei ha é só bloquear ... mas depois que eu vi na net que é uma praga para bloquear o skype.... mas vou dar um jeito....

Obrigado.

Fabio

magnolinux
(usa Debian)

Enviado em 05/10/2009 - 14:57h

É meu amigo, o skype realmente é uma praga... Mais nada é impossivel, qualquer duvida posta aí


flw.