! How to stop Skype using ISA server, and why

Hi,

"Skype is a good example of how defying open standards can result in a better product. H.323, the first attempt at VoIP standard, failed miserably. SIP stands much better chance but there are numerous issues with SIP operator interconnections and crossing organisational perimeter. Skype doesn't have any of these issues: it doesn't interconnect with third parties, using PSTN as the only interface available; and it supports HTTP proxy for connectivity, effectively eliminating difficulties sending voice/video traffic to external parties. ... "

More information at source.

Bye,

Eduardo Petizme
MVP Windows Server System - ISA Server
Site: http://petizme.com
Blogs: http://blog.petizme.com (Português - Brasil | English - USA)

Published 26 August 2007 12:25 PM by Petizme
Filed under: , ,

Comments

# paleo said on 27 August, 2007 01:18 PM

Grande Petizme,

minha pergunta está do outro lado da dúvida. Como liberar o uso do Skype SEM precisar abrir todas as portas da máquina? Vi um post do Tom Shindler onde ele recomenda abrir todas as portas para permitir o uso do Skype. Isso é um absurdo, acaba com a segurança. Conheces alguma forma de usá-lo em ambiente corporativo sem ter que colocar a "b.... na janela"?

# Petizme said on 28 August, 2007 09:14 AM

Infelizmente temos um grande problema com esse software.

O único modo que encontrei de controlar o acesso é:

Crie uma regra permitindo somente o protocolo HTTS para um usuário somente.

Exemplo: skype_user

Nas estações, rode com runas /savecred com esse usuário o Skype. Na primeira vez ele pede a senha e depois não pede mais e os usuários conseguem utilizar o mesmo... ;)

[]'s

Leave a Comment

(required) 
(required) 
(optional)
(required)