Skype+ISA
 

Тема может старая, но столкнулся с этой проблемой недавно. У меня противоположный вопрос. Как разрешить Skype работать через сервер ISA? Стоит ISA Server 2006, на котором настроено правило для служб мгновенных сообщений. Данное правило должно разрешать доступ группе пользователей, которая находится в AD. Может попробовать прописать по IP адресу? Кто знает как? Проблема такая, что многим пользователям отключили интернет, но необходим для работы Skype. Рылся по форумам, встречал пару тем с такой же проблемой, но решение проблемы не обнаружил. Буду рад любым советам!!!

Открываем мониторинг в оснастке ISA, настраиваем его на прослушку по нужному адресу, с которого будем тестировать скайп. Пытаемся соединиться. Смотрим мониторинг - какие порты блокируют, на какой адрес идет запрос. Создаем правило, разрешающее указанные действия для указанных пользователей.

Я пробовал так, как вы посоветовали, но там в логах лезут куча всяких адресов и портов, по которым просто не реально прописывать skype. У нас уже есть правило Allow IM Protocols, в котором прописаны, как ICQ и другие. Я уже пробовал открывать skype прописывая, открывая порты от 80-443. После чего возникла другая проблема, группа из AD, на которую распространяется данное правило, у пользователей стали открываться сайты, которые им заблокированы. Пробовал прописать порт 1024, skype не работает. Это я прочитал на одном из сайтов. Есть ли какой-нибудь вариант, чтобы работал skype без каких-либо последствий?

Народ! Кто может мне помочь решить данную задачку? Кто с этим сталкивался?

Попробуйте открыть TCP порты с 1025 по 65535 для пользователей которым нужен Skype.

у скайпа нет диапазона портов и он может работать через HTTP/HTTPS.
поэтому в вашем случае я решения не вижу.
если только тестировать приблуды аля WEbMonitor или SurfControl для ISA.

Если на ISA стоит все стандартно, то скайп должен работать полюбас. так как он лезет как хочешь. Скорей всего он при авторизациии лезет на сайты для аутентификации. попробуй просто открыть доступ к этим сайтам пользователям которым нужен скайп но ненужен интернет.

Telepuzik, я так уже пробовал, после чего стали открывать заблокированные сайты.

Molchune, там просто куча сайтов, и все их прописывать просто не реально.

Сделал следующее, открыл порт 443 и вроде все заработало. Skype работает и сайты вроде перестали открываться.

443- Это же https мб все таки тогда к сайтам типа "https://1111.111" он будет ходить?

Если ты мониторил skype на ISA-е, по идее на все айпишники, которые ссылается skype, открывать будет...

Как вариант могу предложить запретить запуск скайпа через групповые политики по хешу файла.

очень интересно. А я вот например интересуюсь проблемой закрытия skype. Эта редиска не рубится ничем. (только не предлагайте закрыть https).