none
разрешить скайп RRS feed

  • Вопрос

  • день добрый, возникла необходимость разрешить доступ по скайп без всяких ограничений. для скайпа нужны все порты ТСП/УДП. если создать правило такое даже с авторизацией по пользователям, то получается все программы имеющие не стандартный порт, так же будут легко выходить в инет. правильно ли я понимаю??

    11 июля 2011 г. 8:35

Ответы

  • мануал на сайте скайпа о работе за брандмауэрами

    http://www.skype.com/intl/en-us/support/user-guides/firewalls/technical/

    Skype needs unrestricted outgoing TCP connections to some TCP ports. If you fail to connect to the Skype network, it is likely that your firewall is blocking these and you need to open up some outgoing TCP connections. Note that this is about outgoing connections, not incoming connections. In most firewalls, you have to specify a destination port or port range to open. There are four options for Skype to work:

     

    • Ideally, outgoing TCP connections to all ports (1.65535) should be opened. This option results in Skype working most reliably. This is only necessary for your Skype connection to be able to connect to the Skype network and will not make your network any less secure.
    • If the above is not possible, open up outgoing TCP connections to port 443. This will only work if you are using Skype version 0.97 and above.
    • If the above does not solve the problem, open up outgoing TCP connections to port 80. Some firewalls restrict traffic to port 80 to HTTP protocol, and in this case Skype can not use it since Skype does not use HTTP. In some firewalls it is possible to open up all traffic to port 80, not just HTTP, and in this case Skype will work.
    • If the above is not possible, Skype versions 0.97 and above can use a HTTPS/SSL proxy. In order to do that, you have to configure the proxy address in Internet Explorer options. Skype will then be able to use it as well.
    • Please use our problem reporting form to report details of all instances when you have experienced a problem with Skype and a firewall.

    создайте правило для компьютера(ов) со скайпом с разрешенным доступом по 443 и 80 портам и отключите https inspection. Этого должно быть достаточно.

     


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    1 августа 2011 г. 7:14

Все ответы

  • Во-первых, я Вам рекомендую пользователей перевести на BE-версию Skype. Эту версию с помощью ОГП (административные шаблоны поставлет производитель) можно централизованно настроить, в т.ч. указать диапазон портов, режим суперузла отключить и т.п.
    11 июля 2011 г. 9:18
    Отвечающий
  • а что за версия, где можно скачать??
    11 июля 2011 г. 9:28
  • если вы про это

    http://www.skype.com/intl/en/business/download/

    то честно говоря после установки, я вообще не нашел различий. где настраиваются доп параметры перечисленные вами??

    11 июля 2011 г. 9:55
  • для более старых версий скайпа предполагался адм-шаблон, с помощью которого можно было рулить настройками

    http://download.skype.com/share/security/network-admin-guide-version2.2.pdf

     

    для актуальных версий, следов управления через ГПО не нашел.

     


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    12 июля 2011 г. 11:26
  • Уважаемый пользователь!
    В вашей теме отсутствует активность в течение последних 5 дней. При отсутствии каких-либо действий в течение 2 последующих дней, тема будет переведена в разряд обсуждений. Вы можете возобновить дискуссию, просто оставив сообщение в данной теме.
    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    18 июля 2011 г. 9:31
  • для более старых версий скайпа предполагался адм-шаблон, с помощью которого можно было рулить настройками

    http://download.skype.com/share/security/network-admin-guide-version2.2.pdf

     

    для актуальных версий, следов управления через ГПО не нашел.

     


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    да и в последней это есть, только вот даже если в настройках указывать определенный порт, он все равно лезет рандомно от 1 до 65К. если известные данные, как "Агент клиента", можно ли на их основании создать политику??
    25 июля 2011 г. 5:36
  • мануал на сайте скайпа о работе за брандмауэрами

    http://www.skype.com/intl/en-us/support/user-guides/firewalls/technical/

    Skype needs unrestricted outgoing TCP connections to some TCP ports. If you fail to connect to the Skype network, it is likely that your firewall is blocking these and you need to open up some outgoing TCP connections. Note that this is about outgoing connections, not incoming connections. In most firewalls, you have to specify a destination port or port range to open. There are four options for Skype to work:

     

    • Ideally, outgoing TCP connections to all ports (1.65535) should be opened. This option results in Skype working most reliably. This is only necessary for your Skype connection to be able to connect to the Skype network and will not make your network any less secure.
    • If the above is not possible, open up outgoing TCP connections to port 443. This will only work if you are using Skype version 0.97 and above.
    • If the above does not solve the problem, open up outgoing TCP connections to port 80. Some firewalls restrict traffic to port 80 to HTTP protocol, and in this case Skype can not use it since Skype does not use HTTP. In some firewalls it is possible to open up all traffic to port 80, not just HTTP, and in this case Skype will work.
    • If the above is not possible, Skype versions 0.97 and above can use a HTTPS/SSL proxy. In order to do that, you have to configure the proxy address in Internet Explorer options. Skype will then be able to use it as well.
    • Please use our problem reporting form to report details of all instances when you have experienced a problem with Skype and a firewall.

    создайте правило для компьютера(ов) со скайпом с разрешенным доступом по 443 и 80 портам и отключите https inspection. Этого должно быть достаточно.

     


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    1 августа 2011 г. 7:14