none
Liberar uso do Skype atrás de um Firewall (Pfsense) RRS feed

  • Discussão Geral

  • Olá pessoal, 

    Estou iniciando esta discussão para auxiliar aqueles que passaram pelo mesmo problema que passei dentro de um ambiente com um proxy, no meu caso o Pfsense.

    Com a nova atualização do Skype (V.8xxx), a função de configurar um servidor proxy no cliente foi removida. Com isso alguns usuários não conseguiam mais logar e receber arquivos compartilhados por ele.

    Para resolver o problema fiz uma regra tendo a LAN como origem e destino um grupo de IPs (Alias) com a porta 443.

    IPs:

    157.55.135.130
    157.55.135.134
    157.55.134.136
    13.107.3.128
    13.90.95.57
    65.55.163.82
    65.55.163.78
    52.114.128.10
    65.55.163.76
    23.101.156.198
    104.46.97.118
    104.215.101.245
    104.208.165.109
    52.179.199.114
    52.187.36.169
    52.114.142.67
    52.114.32.8
    65.52.108.76
    40.84.51.249
    13.94.112.175

    Espero com isso poder ajudar quem precisa. Dúvidas à disposição.

    DanielGS

    terça-feira, 22 de janeiro de 2019 10:16

Todas as Respostas

  • Bom dia, tenho um ambiente com pfsense (squid+squidguard com autenticação via grupos do AD) e minha solução quanto ao skype sobre logon, envio e recebimento de arquivos foi ir diretamente no squid e incluir os domínios do skype, eu capturei todos links nos log do squid e inclui eles no whitelist do squid assim passando direto sem ser tratado pelo squidguard, resolveu de imediato. Segue links:
    config.edge.skype.com
    edge.skype.com
    options.skype.com
    api.asm.skype.com
    avatar.skype.com
    wsapi.skype.com
    people.skype.com

    terça-feira, 22 de janeiro de 2019 12:09
  • Bom dia, tenho um ambiente com pfsense (squid+squidguard com autenticação via grupos do AD) e minha solução quanto ao skype sobre logon, envio e recebimento de arquivos foi ir diretamente no squid e incluir os domínios do skype, eu capturei todos links nos log do squid e inclui eles no whitelist do squid assim passando direto sem ser tratado pelo squidguard, resolveu de imediato. Segue links:
    config.edge.skype.com
    edge.skype.com
    options.skype.com
    api.asm.skype.com
    avatar.skype.com
    wsapi.skype.com
    people.skype.com

    Outra forma de solução. Obrigado por compartilhar David.

    DanielGS
    • Editado DaniGS sexta-feira, 25 de janeiro de 2019 15:30
    sexta-feira, 25 de janeiro de 2019 15:30
  • Caro DanielGS,

    Estou fazendo a implementação do pfSense e precisava de uma solução para o Skype.

    Muito obrigado por compartilhar sua solução!

    Abraço,

    Ricardo


    Ricardo | Suporte Técnico em TI

    quinta-feira, 28 de março de 2019 17:17
  • Caro David,

    Estou implementando o pfSense e ideias de solução são muito bem vindas!

    Agradeço por compartilhar a sua solução!

    Abraço,

    Ricardo


    Ricardo | Suporte Técnico em TI

    quinta-feira, 28 de março de 2019 17:19
  • pfSense é uma das melhores ferramentas com que já trabalhei sistema totalmente moldado pro profissional de TI, fácil identificar problema e resolver, atende quase todas solicitações e fora que funciona sem dar problemas por meses até anos.
    quinta-feira, 28 de março de 2019 17:48
  • Olá pessoal, 

    Estou iniciando esta discussão para auxiliar aqueles que passaram pelo mesmo problema que passei dentro de um ambiente com um proxy, no meu caso o Pfsense.

    Com a nova atualização do Skype (V.8xxx), a função de configurar um servidor proxy no cliente foi removida. Com isso alguns usuários não conseguiam mais logar e receber arquivos compartilhados por ele.

    Para resolver o problema fiz uma regra tendo a LAN como origem e destino um grupo de IPs (Alias) com a porta 443.

    IPs:

    157.55.135.130
    157.55.135.134
    157.55.134.136
    13.107.3.128
    13.90.95.57
    65.55.163.82
    65.55.163.78
    52.114.128.10
    65.55.163.76
    23.101.156.198
    104.46.97.118
    104.215.101.245
    104.208.165.109
    52.179.199.114
    52.187.36.169
    52.114.142.67
    52.114.32.8
    65.52.108.76
    40.84.51.249
    13.94.112.175

    Espero com isso poder ajudar quem precisa. Dúvidas à disposição.

    DanielGS

    Funcionou perfeito aqui Daniel. Muito obrigado pela colaboração.
    segunda-feira, 15 de abril de 2019 18:57
  • Olá pessoal, 

    Estou iniciando esta discussão para auxiliar aqueles que passaram pelo mesmo problema que passei dentro de um ambiente com um proxy, no meu caso o Pfsense.

    Com a nova atualização do Skype (V.8xxx), a função de configurar um servidor proxy no cliente foi removida. Com isso alguns usuários não conseguiam mais logar e receber arquivos compartilhados por ele.

    Para resolver o problema fiz uma regra tendo a LAN como origem e destino um grupo de IPs (Alias) com a porta 443.

    IPs:

    157.55.135.130
    157.55.135.134
    157.55.134.136
    13.107.3.128
    13.90.95.57
    65.55.163.82
    65.55.163.78
    52.114.128.10
    65.55.163.76
    23.101.156.198
    104.46.97.118
    104.215.101.245
    104.208.165.109
    52.179.199.114
    52.187.36.169
    52.114.142.67
    52.114.32.8
    65.52.108.76
    40.84.51.249
    13.94.112.175

    Espero com isso poder ajudar quem precisa. Dúvidas à disposição.

    DanielGS

    Funcionou perfeito aqui Daniel. Muito obrigado pela colaboração.

    Bom dia pessoal, 

    Eu tive que adicionar o endereço logincdn.msauth.net   na lista de permitidos também.

    sexta-feira, 3 de maio de 2019 14:43
  • Existe um novo link a ser liberado se não o chat não funciona. Abraços! 

    LINK: client-s.gateway.messenger.live.com
    terça-feira, 12 de novembro de 2019 13:48
  • Prezados, boa tarde

    Fiz a configuração com o Squid e autenticação via AD, porem meu Skype somente apresenta a mensagem " Não foi possível entrar verifique sua conexão com a internet "

    Fiz a regra na Lan com a liberação dos endereços listados acima, porem no log do Squid todas as solicitações estão sendo negadas.

    Alguém pode ajudar ???

    segunda-feira, 21 de setembro de 2020 17:59
  • Prezados, boa tarde

    Fiz a configuração com o Squid e autenticação via AD, porem meu Skype somente apresenta a mensagem " Não foi possível entrar verifique sua conexão com a internet "

    Fiz a regra na Lan com a liberação dos endereços listados acima, porem no log do Squid todas as solicitações estão sendo negadas.

    Alguém pode ajudar ???

    Estou com o mesmo problema, tentei inserir os ips e domínios mencionados a cima, mas sem sucesso.
    quinta-feira, 8 de outubro de 2020 19:03