iT邦幫忙

0

要如何在不動到使用者端的設定下,禁止他們對外連線,且僅允許使用skype?

本來想說僅允許使用https的port,skype預設會去鑽443來連線,
可是443port有些網頁開起來又沒問題(FB那些)

skype的特殊連線port好像每台電腦都不太一樣
請問有辦法以最有效率的方式做到標題的要求嗎?

技術夠不花錢
管他DNS的查詢
簡單行事
花錢買Firewall管理
+1
alayami iT邦新手 5 級 ‧ 2012-12-12 13:04:42 檢舉
一語驚醒夢中人
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

10
oowo
iT邦高手 1 級 ‧ 2012-11-23 13:48:29
最佳解答

SKYPE可以設成統一PORT出入…
不過要注意的是…有時會造成聲音傳輸不良...

alayami iT邦新手 5 級 ‧ 2012-12-10 15:52:43 檢舉

我後來是選擇只允許那些user走443port,policy的順序置於DNS之前
不給他們解DNS網域的機會,然後開啟skype來測試連線,初次連線是比較慢(等它try port)
等它連上後skype就可以正常使用而且不能連其他網站了。

12
Blue Jacky
iT邦大師 1 級 ‧ 2012-11-23 12:34:55

稍微高階一點的IP分享器或一般防火牆都能作到

我要發表回答

立即登入回答