Запретить Skype? А… вам!

    В последнее время все тусовочные места в рунете забиты цитатами некоего гражданина Ермакова 1968 года рождения, который грозится запретить аську и скайп, аргументируя это тем что ему не хватает на кусок хлеба для бутерброда с чёрной икрой. Или что-то в этом духе. Молодёжь со слабой психикой вовсю раздувает скандал, грозя в ответ задосить сайты мегафона и сделать ещё много ужасно страшных дел.

    Так вот, люди, найдите минутку и спросите знакомого админа, каково это — попробовать запретить скайп хотя бы в масштабах одной организации. Желательно спросить админа реально пробовавшего это сделать, а не п… дабола теоретика.

    Для тех кто не в теме — объясняю в чём суть: скайп, в отличие от аськи, написан в лучших традициях народного трояноводчества. Он не использует фиксированные порты в принципе, а динамически меняет их. Запретить скайп в пределах хотя бы офиса, при этом не закрыв 99% сети, — практически нереальная задача. На самом деле скандал вызван появлением Google Voice, который (в отличие от вышеназванных мессенджеров) уже реально угрожает сотовым операторам прямыми убытками. Он пока ещё не вошёл в широкое использование, вот операторы и готовят законодательную почву заранее.

    Поэтому не волнуйтесь, и пусть мегафон пиарится :-) передача голоса по IP принципиально не исчезнет никогда, а gsm-сетям всё равно осталось недолго жить. Рынок решает.
    Ads
    AdBlock has stolen the banner, but banners are not teeth — they will be back

    More

    Comments 71

    • UFO just landed and posted this here
      • UFO just landed and posted this here
        • UFO just landed and posted this here
          • UFO just landed and posted this here
              +11
              Я всё чаще замечаю что некоторая часть аудитории хабра недоразвитые подростки.
              А подобные высказывания — «У нас просто операторы мобильных сетей абсолютно всегда думают как нажиться на клиентах» это лишний раз подтверждают.
              Везде в мире операторы мобильных сетей абсолютно всегда думают как нажиться на клиентах.
              И не поверите.
              ЭТО СОВЕРШЕННО НОРМАЛЬНО!
              Это коммерческие, а не благотворительные организации, они будут зарабатывать на вас.
              И пусть зарабатывают.
              А чтобы вам было не так завидно.
              ЗАРАБАТЫВАЙТЕ БОЛЬШЕ!
                0
                Жестокий троллинг, но по делу.
                  0
                  pluser, расслабьтесь. Оператор не благотворительная организация, но и клиент не меценат. Клиент всегда имеет право искать законные пути снижения расходов в рамках выбора из рыночных предложений. Здесь же идёт речь о государственно-регулируемой монополии на строго одного провайдера услуг.
                    +1
                    Именно так.
                    У вас всегда есть выбор.
                    Вы можете выбрать другого оператора или способ комуникаци.
                    Пользуйтесь IP телефонией (хотя смешно сравнивать skype и GSM :-)
                  • UFO just landed and posted this here
                      +1
                      Знаете меня поражают подобные вопли.
                      Я знаю цены в подмосковье и регионах ибо часто бываю там.
                      И нахожу, что например скайлинк в Москве в три раза дороже чем в регионах :-)
                      К примеру в обнинске я его использовал по рублю за мегабайт, в Москве уже почти 3 рубля.
                      Вам хреново в регионах?
                      Тогда где скажите в Москве есть 3G кроме скайлинк?
                      А, я вот афигеваю прочитав что в некоторых регионах 3G уже привычное дело.
                        +1
                        живу в москве, хот споты — только в кафе и озобо везучих жилых домах (имеются в виду работающие хот споты), за GPRS плачу 4 рубля за мб, потому что за звонки плачу по 6 рублей за минуту… не всё так безоблачно.

                        Да — у нас дешевый стационарный инет, да есть WiMax. Но на всё остальное цены растут неимоверно. При том фактически они растут, а не стоят на месте.

                        ЗЫ: в моём родном городе у билайна есть тариф 2 рубля\мегабайт по GPRS, звонки — 5 минут по 6 рублей, остальное — по 60 копеек в день.
                        18 мегабитный ночной анлим стоит 900 рублей. Вдобавок к нему люди покупают ещё мегабитный за примерно 400-500 рублей круглосуточный. (у меня 18 мегабит круглосуточно стоит 1005 рублей)
                        Ровно 2 года назад анлим на 64 кбита по ADSL в этом городе стоил 13к рублей. На 4 мегабита — 5 килобаксов. 80% города не имело возможности подключиться к интернету кроме как по GPRS\Dial-up.
                        Так что вся проблема не в москвичах, а в региональных представителях ОПСОСов\провайдерах.
                        –1
                        А давайте Вам интернет запретим, а что? Он угрожает почте, ТВ, производителям аудио- и видео-продукции, книжным издательствам и т.п. Вы ведь много зарабатываете, Вы можете себе все это купить. Согласны?
                          –1
                          Где тут, и кто написал что скайп надо запрещать?
                          Тут речь про то что Hotblack посчитал странным что «операторы мобильных сетей абсолютно всегда думают как нажиться на клиентах».
                          Скайп вам не запретят, успокойтесь :-)
                          Равно как и интернет.
                            +1
                            Ну Вы так говорите, как будто, если запретят, то это нормально, можно и дорогой связью попользоваться. Насчет скайпа я не переживаю, даже если кто-то где-то пролоббирует, то найду альтернативу и асе, и скайпу. Вообще нормальным решением является предложить более дешевые услуги, создать конкуренцию, а не проплатить и запретить.
                              –1
                              Где я это сказал?
                              1) Знаю что не запретят, просто потому что запретив нужно контролировать выполнение, а это в случае со скайпом не реально.
                              2) Появятся сильные конкуренты снизят цены.
                              3) Некоторые наши опереаторы и так миллиарды должны, им бы долги вернуть :-)
                            • UFO just landed and posted this here
                                0
                                Сомневаюсь что без особой причины вы бы вот так взяли бы и отказались от прибыли :-)
                                Они тоже не будут этого делать :-)
                                Припрут к стене тогда начнут разговаривать, искать пути решения.
                                А до сей поры никто ничего делать не станет и нечего удивлятся этому.
                                Это нормально и не только в нашей стране так.
                                  0
                                  Не сомневайтесь, именно так и есть. «Волгателеком» с ADSL и местничковый «Связист» с витой парой… Выбор того или другого определяется принадлежностью телефонного номера одному из них. Даже городская справочная разбита на две, и каждая даёт справки только по своим абонентам… При этом город ~70.000 чел.
                            0
                            А я тут скромно считаю, что цель бизнеса — удовлетворять потребности, а не зарабатывать деньги, а когда второй вариант становится нормой в условиях полной глобальной взаимозависимости друг от друга — он гробит всю финансово-экономическую систему.

                            // почти оффтоп
                            Сравните вот это определение с этим… Клева, да?
                              0
                              А можно ещё обсудить не справедливость жизни во вселенной, в частности на Земле.
                              • UFO just landed and posted this here
                            0
                            Да один дефолт сити потребляет трафика, как вся остальная страна, мне думается. А платить опсосам по и так завышенным тарифам, при возможности нелимитированных разговоров за вполне умеренную цену, пусть и в пределах города, захотят многие.
                            0
                            зато уже есть Wi-max… и покрытие для скайпа на территории москвы вполне достаточное)

                            +1
                            Со временем они денутся примерно тудаже куда и D-AMPS-сети.
                            • UFO just landed and posted this here
                                0
                                Мне все больше интересно — почему это в свое время Мостелеком и прочие организации по предоставлению услуг обычной проводной телефонии не подали в суд на МТС/Пчелайн? Тоже ведь остались без львиной доли дохода…
                                  0
                                  Ну МТС/Пчелайн не использовали для телефонии провода этих организаций.
                                  А тут если ОпСоСы в гонке за потребителем опустят цены на трафик до уровня стационарного интернета, то могут перестать пользоваться основной услугой (голосовой связью) и перейти на более дешевый VoIP. Получися, что они теряют прибыль от голоса, да еще и обеспечивают нахаляву инфраструктуру для зарабатывания денег всяким скайпам.
                                    0
                                    Но ведь тоже конкуренция! После распространения GSM рынок междугородной фмксированной связи до сих пор терпит…
                                  0
                                  Если Вы это понимаете, то непотянен ваш вопрос.
                                  • UFO just landed and posted this here
                              • UFO just landed and posted this here
                                +1
                                ИМХО, в будущем мы будем говорить не «оператор», а «провайдер»! Но перед этим, конечно, должна пройти война. Чтож, тем интереснее!
                                  0
                                  Добрый день.
                                  К сожалению я skype не запрещал у себя в сети, но с наскоку вижу два варианта:
                                  Пустить всех через squid, в котором блокировать все порты кроме нужных (80, 23 etc.)
                                  Делать перехват пакетов с распознаванием заголовка. ( Это уже тяжелая артиллерия )

                                  В любом случае одно из этих двух решений сработает. А те системные администраторы, которые не могут сделать эти элементарные действия — просто аникейщики.

                                    0
                                    Если интернет-провайдеры применят такое решение в массовом порядке, интернет превратится в тыкву.
                                      +2
                                      Ясен красен, что да.
                                      Я отвечал на абзац:
                                      «Так вот, люди, найдите минутку и спросите знакомого админа, каково это — попробовать запретить скайп хотя бы в масштабах одной организации.»

                                      Кстати, вечером, в домашней локалке попробую таки ограничить скайп, уверен что получится.
                                      • UFO just landed and posted this here
                                          0
                                          Gateway для сети придумали идиоты?
                                          И каков смысл в скайпе, если можешь позвонить только соседу?
                                          • UFO just landed and posted this here
                                              +1
                                              При условии похода в мировую сеть тебя и соседа через один и тот же GW и фильтрования skype- и прочего p2p-траффика именно на этом GW вас будет ждать жестокий облом и разочарование. Я об этом и говорил.

                                              Не на вашей же машине все фильтровать будут…
                                          0
                                          кстати да.

                                          У меня живёт друг в нахабино — у него скайп работает даже при выключенном PPoE. Не просто коннектится… а по нему в это время и поболтать можно… я сам ф шоке.
                                            0
                                            Если pppoe — это единственное соединение с миром у друга, то каким образом передаётся трафик от скайпа и обратно?
                                            • UFO just landed and posted this here
                                                0
                                                скорее всего вы правы, насколько я понял по ситуации — в сегмент сети смотрит чей то роутер LAN портом)
                                        0
                                        Скайп ЕМНИМ и сейчас умеет неплохо ходить через http/https. По крайней мере у меня он именно так и работает.
                                          0
                                          >>Делать перехват пакетов с распознаванием заголовка.
                                          • UFO just landed and posted this here
                                              0
                                              Да, только что попытался более подробно разобратся в проблеме… Действительно фига два его закроешь.

                                              Но у системного администратора в windows сети есть очень хороший третий пункт: групповые политики)))
                                              • UFO just landed and posted this here
                                              +2
                                              я не знаю, в какой форме он передаёт данные сейчас, но научить его заворачивать данные в фейковые протоколы не так сложно для разработчиков.

                                              и будут ходить запросы вида:

                                              POST / HTTP/1.0
                                              Host: example.com
                                              Content-Length: xxxxx

                                              [а вот тут сами данные]

                                              Ваш фильтр должен быть _очень_ умным, чтобы отличить такое от обычного сабмита на сайт.

                                              Короче, получится классическое противостояние атака vs защита. Или ж%па vs болт, кому уж как нравится ;)

                                              Я клоню это всё к тому, что элегантным движением руки вы скайп не перекроете, а будете постоянно и чуть ли не ежедневно дотачивать и переписывать конфиги. С переменным успехом.
                                              • UFO just landed and posted this here
                                              0
                                              не выдавать пользователю прав на установку программ (мы же так не делаем естественно), запретить запуск Skype.exe, а лучше стравить его экзешник какому нибудь антивирусу и сказать что вот такой файл — нельзя ни в коем случае запускать.

                                              Да, — костыль, но если нет клёвых роутеров\железных файрволлов да и вообще в инет смотрит Asus wl500* — это наиболее лёгкое решение)
                                                0
                                                Запретить скайп в пределах хотя бы офиса, при этом не закрыв 99% сети, — практически нереальная задача

                                                Как-то сложно все… Я не админ, а скорее программист. И если бы мне поставили задачку запретить пользоваться скайпом в пределах офиса, то я наверное написал бы маленькую программку, которая бы
                                                — принудительно запускалась как малозаметный сервис на машинах пользователей
                                                — эта программа периодически бы «просматривала» список запущенных программ на машине
                                                — если среди этих программ есть Skype, то программа бы отправляла бы информацию на сервер (написанный тоже в рамках этой задачи) о том, на какой именно машине был запущен Skype. Далее, запись в лог -> ежедневный отчет -> выговор/штраф/увольнение провинившихся сотрудников :)
                                                  0
                                                  А теперь решите такую задачу без программы, ибо никто не будет ставить софт от мегафона для блокировки Skype на домашние компьютеры
                                                    0
                                                    Может еще мегафоновских агентов (мегаагентов ))) ), эдаких политруков, да в каждый офис, да чтобы они расстреливали людей на рабочем месте, если скайп запустят вдруг? И это при том, что любой (нормальный) предприниматель заботится о сокращении издержек, и если скайп дешевле обычных трубок, то им и будут пользоваться?
                                                    Так что «штраф/выговор/увольнение» не канает ни разу
                                                      0
                                                      да мне как-то пофик на мегафон, и как они собираются бороться со скайпом. просто хотел сказать, что в частных случаях найдется множество решений задачи «запретить скайп» не закрывая при этом 99% сети
                                                  +1
                                                  про трудности блокирования скайпа соглашусь.
                                                  но у меня вышло заблокировать его, без особого труда.
                                                  железный фаервол (FortiGate 60) который стоит у меня поддерживание блокирование Скайп протокола.
                                                  • UFO just landed and posted this here
                                                      +1
                                                      фаервол стоит уже года 2.5, прошивку не обновлял.
                                                      Скайп, не помню точный день когда, но вроде на прошлой неделе до последней 4 версии.
                                                      У меня то как у админа скайп работает, а вот у юзеров нет. проверял
                                                      • UFO just landed and posted this here
                                                    +11
                                                    С главпочтамта еще не приходило угроз закрыть Гмэйл?
                                                      0
                                                      Извозчики жалобы на безлошадные экипажи писали ))
                                                      +1
                                                      У нас в нашей «небольшой» (несколько тысяч пользователей) интрасети, как-то, но заблокировали…
                                                      Пробовал на одной из последних троек и на четверке бете — не работал клиент.
                                                        0
                                                        Дискеты уже больше 20 лет хоронят.
                                                          0
                                                          хм, у меня на компе уже четыре года как нет ни одного флоппи. не знаю кто их еще хоронит, я про них забыл
                                                          +3
                                                          Товарищ, не будьте столь голословны. «Вы порите херню» (с).

                                                          Средствами iptables Skype режется прекрасно. Сам множество раз экспериментировал — и все получалось. Так что о трудности его блокирования — это вы слегка преувеличиваете. Да, P2P-траффик, ну и что с того? Без заголовков и нормального протокола взаимодейтсвия обмен траффиком в сетях нынешнего поколения невозможен. Соответственно, если есть «формализованный» протокол — можно разработать методику его порезки.

                                                          Как-то так.
                                                            0
                                                            На тему скайпа (в частности протокола) есть интересная статья Криса Касперского:
                                                            daily.sec.ru/dailypblshow.cfm?rid=9&pid=18333
                                                            Хоть у автора статьи негативное отношение к скайпу, но материал достойный прочтения.
                                                              +1
                                                              про рекламу хорошо сказал Рома Воронежский из студии самизнаетекого:
                                                              «Показывали рекламу голой бабы. Сначала баба танцевала в душе, а потом бежала по песочку вдоль моря. Все это было красиво так, с музыкой. И слоган. Что-то вроде «покупайте наших голых баб», только поизящней. «Откройте для себя мир голых баб». Или «не доверяйте никому, кроме голых баб» — что-то в этом роде. А потом вдруг: «fa». Что за fa, непонятно. Наверное, типа «аминь» или «dixi».
                                                              Fa.»
                                                                0
                                                                Вообще мне эта история со скайпом и мегафоном напоминает какие-то картельные сговоры, но уже в нагло открытой форме…

                                                                В то время, когда у нас есть антимонопольное законодательство, некто предлагает такую штуку провернуть. Я себе это так представляю: торгуют себе продавцы арбузами на рынке, у всех цены одинаковые, ну плюс-минус, все у них обговорено друг с другом… Тут приезжает некто, кто освоил более прогрессивную технологию их выращивания, при которой продукт получается дешевле. И продает их естественно подешевле, а то и намного. И товар такого же качества, как минимум. И его, извините, за это *издят и говорят: еще раз такое будет, выскочка, всю жизнь будешь на лекарства работать.

                                                                Помню, этот субъект из Мегафона обмолвился, что мол мы ничего не получаем с этого [со использования скайпа нашими горячо любимыми гражданами], используется наша инфраструктура, а плата за трафик не в счет. Дык получается, щас интернет-провайдеры должны срочно ратовать за запрещение гуглов, вконтактов, ибо они жрут трафик, жрут, к инфраструктуре (вконтакте по крайней мере) не притрагиваются, не вкладываются, зарабатывают кучи денег, а мы ничего не имеем… И хоть трафик оплачивают, но: трафик, господа, не в счет! (С) Ермаков

                                                                По мне — бред. Я конечно понимаю — защита своего бизнеса, отечественные продукты и все такое… Ну предложите нам что-нибудь наше, отечественное, аналогичное, в том числе и по ценовой политике. Я ведь только ЗА буду! А то все бабло рубить молодцы, как я погляжу, а ежели дело касается развития, то все заканчивается плачем в адрес государства с жалобами на капиталистический гнет, и санкциями со стороны этого самого государства в поддержку «голодранцев».

                                                                Я не говорю, что это плохо — бабло рубить, тем более в нашем мире, где все на нем завязано (по крайней мере, так думают). А все завязано-то на деле, которое либо не делается, либо делается хуево, либо делается хорошо. Вот у последних в идеале и должен быть максимальный профит. Ну у нас в стране максимальные профиты имеются преимущественно у самых зубастых, в прямом смысле этого слова ))

                                                                После этого мегафон упал весьма сильно в моих глазах… А ведь он из всех был наиболее дружественен к своим клиентам. ИМХО.
                                                                  +1
                                                                  Достоверно известно, что в некоторых частях Консультант+ битвы эти происходят с переменным успехом. Насколько криворуки админы Консультанта не имею представления, но у них не выходит — факт.
                                                                    0
                                                                    Поэтому не волнуйтесь, и пусть мегафон пиарится :-) передача голоса по IP принципиально не исчезнет никогда, а gsm-сетям всё равно осталось недолго жить. Рынок решает.
                                                                    Да, решает.
                                                                      0
                                                                      Если ни один ваш «знакомый админ» не смог эффективно прикрыть скайп, то это еще не значит, что этого сделать нельзя.
                                                                      Кстати, речь не идет о закрытии скайпа на корпоративном уровне, где, действительно, этим бы занялся какой-нибудь админ, который ед. что умеет это порты перекрывать. Если захотят — в это будут вкладывать большие деньги, приличные усилия, и хороших специалистов.

                                                                      Сам я против подобных мер и возмущен.

                                                                      Only users with full accounts can post comments. Log in, please.