Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 2 subscribers
  • Views 994 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Secured Method for Skype / MSN Video VoIP etc work

Alvin
Hi

I know I can get Skype, MSN, everything to work perfectly by setting up a LAN -> ANY = ALLOW rule.

I do Not want to do that as I want to learn how to control Outgoing Traffic Too.

Over the past 1 year, I managed to setup everything to work as in as far as possible use the HTTP, POP, SMTP and FTP Proxy.

For a small number of stuff, I set exceptions and specific packet filter rule from specific device, specific traffic, port and destination to get them to work.

But I can't figure out a way to get SKYPE and MSN (Voice / Video) to work.

I tried SOCKS (With and without authentication)
The problem I face is

1) SOCKS even though seems to work as in Skype and MSN can establish calls, the quality is unacceptabe at all, really far too bad.

2) SOCKS if I set authentication and configure on the MSN / Skype Clients, as it is Uncrypted, when it is on other networks, it throws the username and password out into other network as clear text.

Please advice how do you all configure Skype / MSN to work but without simply allowing all outgoing traffic?

Thank You[H]


This thread was automatically locked due to age.
Parents
  • 0
    Hi Alvin,

    Here we use the business version of Skype and the adm-template offered by Skype.

    In IM/P2P options I've disabled Skype and added an exceptions for specific IPs. Skype can use HTTP and HTTPS for outgoing connections. But having Web Security enabled so I've created a Paket Filter Rule using a specified port from the allowed IPs to Any. In the group policy for Skype I set this port to and that Skype can use HTTP and HTTPS too. Can be set in Skype to...

    So Skype works for the given IPs but not for the other in 99%. Sometimes also an allowed IP needs two (or more) times to go through the Astaro or connected to Skype...

    IPS is active for IM/P2P.

    An other way is to set the Astaro as Proxy. But I couldn't solve that.
    -- 
    HTH and Kind regards,

    Steffen
Reply
  • 0
    Hi Alvin,

    Here we use the business version of Skype and the adm-template offered by Skype.

    In IM/P2P options I've disabled Skype and added an exceptions for specific IPs. Skype can use HTTP and HTTPS for outgoing connections. But having Web Security enabled so I've created a Paket Filter Rule using a specified port from the allowed IPs to Any. In the group policy for Skype I set this port to and that Skype can use HTTP and HTTPS too. Can be set in Skype to...

    So Skype works for the given IPs but not for the other in 99%. Sometimes also an allowed IP needs two (or more) times to go through the Astaro or connected to Skype...

    IPS is active for IM/P2P.

    An other way is to set the Astaro as Proxy. But I couldn't solve that.
    -- 
    HTH and Kind regards,

    Steffen
Children
No Data