HOW TO Como liberar acesso ao Skype utilizando Proxy Socks

HOW TO
Como liberar acesso ao Skype utilizando Proxy Socks. Produto: Versão do produto: Versão do documento: Data de revisão: Data da publicação: Página: Aker Firewall 6.7 1.0 23/09/14 23/09/14 1 de 5 Introdução
Este documento demonstra a configuração necessária para liberar o acesso ao aplicativo Skype utilizando Proxy Socks. Solução
Abra a Control Center, conecte‐se ao firewall e abra a janela de configuração do Proxy Socks clicando em Aplicação > Proxy Socks e configure conforme mostrado: 1. Marque a caixa de seleção conforme indicado. 2. Adicione a quantidade de usuários que acessarão o Skype. 3. Aplique as alterações. 4. Feche a janela do Proxy Socks. Agora vá no perfil que deseja liberar o acesso clicando em Configuração do Firewall > Perfis > “Perfil Desejado” e na opção Socks configure conforme mostrado: 1. Abra as opções Socks do Perfil.
2. Crie a regra conforme mostrado, a entidade Internet está representando a range de IP’s 0.0.0.0, ou seja, qualquer lugar. Os serviços adicionados serão Todos TCP e Todos UDP para que o Socks possa se comunicar externamente.
3. Aplique as alterações.
4. Feche a janela Perfis (caso desejado).
Documentação Auxiliar de Produto – Aviso Legal: esta documentação deve ser utilizada somente por administradores ou usuários experientes, preferencialmente em horário que uma alteração de configuração não impacte no funcionamento do ambiente. A Aker não é responsável pelo mau uso deste documento. Aker Security Solutions www.aker.com.br HOW TO
Como liberar acesso ao Skype utilizando Proxy Socks. Produto: Versão do produto: Versão do documento: Data de revisão: Data da publicação: Página: Aker Firewall 6.7 1.0 23/09/14 23/09/14 2 de 5 Abra novamente a janela de Perfis novamente (caso tenha fechado), selecione o Perfil desejado e nas Regras configure conforme mostrado: 1. Abra as opções de Regras do Perfil.
2. Crie a primeira regra conforme exibido na imagem, Interface Interna é o IP do firewall que está conectado às estações de trabalho, o serviço Socks 5 já é criado por padrão então basta adicioná‐lo à regra. A opção de Logs é opcional.
3. Crie a segunda regra conforme exibido na imagem, a entidade Internet está representando a range de IP’s 0.0.0.0, ou seja, qualquer lugar. O serviço deverá ser criado pois ele não vem por padrão, crie então um serviço liberando a porta 33033 TCP e adicione à regra. A opção de Logs é opcional.
4. Aplique as alterações.
5. Feche a janela Perfis.
Documentação Auxiliar de Produto – Aviso Legal: esta documentação deve ser utilizada somente por administradores ou usuários experientes, preferencialmente em horário que uma alteração de configuração não impacte no funcionamento do ambiente. A Aker não é responsável pelo mau uso deste documento. Aker Security Solutions www.aker.com.br HOW TO
Como liberar acesso ao Skype utilizando Proxy Socks. Produto: Versão do produto: Versão do documento: Data de revisão: Data da publicação: Página: Aker Firewall 6.7 1.0 23/09/14 23/09/14 3 de 5 Agora criaremos duas regras nas Regras de Filtragem, caso haja configurada autenticação por IP em alguma estação, a mesma só pegará as configurações nas Regras de Filtragem Gerais. Configure as regras conforme mostrado, as regras são basicamente iguais as criadas nos Perfis, a única diferença seria a adição das entidades da Origem: 1. Crie a primeira regra conforme exibido na imagem, Rede Interna é a range de IP’s de toda a rede interna das estações, Interface Interna é o IP do firewall que está conectado às estações de trabalho, o serviço Socks 5 já é criado por padrão então basta adicioná‐lo à regra. A opção de Logs é opcional. 2. Crie a segunda regra conforme exibido na imagem, Rede Interna é a range de IP’s de toda a rede interna das estações, a entidade Internet está representando a range de IP’s 0.0.0.0, ou seja, qualquer lugar. O serviço já foi criado no passo anterior, então, basta adicioná‐lo à regra. A opção de Logs é opcional. 3. Aplique as alterações. 4. Feche a janela Regras de Filtragem. Documentação Auxiliar de Produto – Aviso Legal: esta documentação deve ser utilizada somente por administradores ou usuários experientes, preferencialmente em horário que uma alteração de configuração não impacte no funcionamento do ambiente. A Aker não é responsável pelo mau uso deste documento. Aker Security Solutions www.aker.com.br HOW TO
Como liberar acesso ao Skype utilizando Proxy Socks. Produto: Versão do produto: Versão do documento: Data de revisão: Data da publicação: Página: Aker Firewall 6.7 1.0 23/09/14 23/09/14 4 de 5 Agora, basta configurar o Skype das estações conforme mostrado: 1. Configure a porta para conexões de entrada como 33033. 2. Na caixa de listagem, selecione a opção SOCKS 5. 3. Coloque o IP da Interface Interna do Firewall em que a estação está conectada. 4. Configure com a porta 1080. 5. Salve e feche as configurações. Neste momento, será necessário fechar o Skype por completo e iniciar novamente, ao se conectar, caso todo o procedimento tenha sido feito corretamente, o Skype estará funcionando corretamente configurado com o Proxy Socks. Documentação Auxiliar de Produto – Aviso Legal: esta documentação deve ser utilizada somente por administradores ou usuários experientes, preferencialmente em horário que uma alteração de configuração não impacte no funcionamento do ambiente. A Aker não é responsável pelo mau uso deste documento. Aker Security Solutions www.aker.com.br HOW TO
Como liberar acesso ao Skype utilizando Proxy Socks. Produto: Versão do produto: Versão do documento: Data de revisão: Data da publicação: Página: Aker Firewall 6.7 1.0 23/09/14 23/09/14 5 de 5 Considerações Finais
Estas são as configurações necessárias para liberar o Skype utilizando o Proxy Socks. Lembrando que o Skype deve sempre estar atualizado para a última versão disponível. Documentação Auxiliar de Produto – Aviso Legal: esta documentação deve ser utilizada somente por administradores ou usuários experientes, preferencialmente em horário que uma alteração de configuração não impacte no funcionamento do ambiente. A Aker não é responsável pelo mau uso deste documento. Aker Security Solutions www.aker.com.br