Sziasztok! Használ valaki Skype-ot Zorp tűzfal mögül élvezhető minőségben? A problémám a következő: A tűzfal úgy van beállítva, hogy alapvetően minden forgalmat blokkol, ami nem kell meghatározott feladatokhoz, így nincsenek szabadon használható portok sem kifelé, sem befelé. A HTTP forgalom a megfelelő alkalmazás proxyval és vírus ellenőrzéssel megy át a tűzfalon. A HTTPS forgalom ma még plug-proxyval működik, de ezt is tervezzük alkalmazás proxyra cserélni. Ilyen feltételek mellett azonban a Skype működik ugyan, de gyakorlatilag használhatatlan, annyira szagatottan megy át a hang. A Skype dokumentációja szerint az ideális hálózati konfigurció a Skype számára: 1. Kimenő TCP forgalom engedélyezett az 1024 és nagyobb portokra 2. Kimenő TCP forgalom engedélyezett a 80 és 443 portokra 3. Kimenő UDP forgalom engedélyezett az 1024 és nagyobb portokra. Ahhoz, hogy az UDP-t használni tudja a Skype a NAT-nak engedélyeznie kell, hogy UDP válasz csomagok visszajussanak a küldőhöz (Az UDP "kapcsolatokat" minimum 30 másodpercig meg kell tartani, de azt javasolják, hogy ha lehet, akkor inkább 1 óráig legyenek aktívak az ilyen kapcsolatok.) 4. A NAT konzisztens fordítást kell alkalmazzon, azaz a kimenő címfordításnál használt port azonos a bejövő csomagoknál használt porttal UDP csomagok esetében. A felsorolt környezet vállalati környezetben sok mindennek nevezhető, de nagyon biztonságosnak biztosan nem. Persze van egy olyan jegyzet is a Skype dokumentációban, hogy mik a minimális feltételek a tűzfal mögüli használathoz: - Lehetőleg legyen engedélyezett a kimenő TCP forgalom minden portra (1-65535) - Ha ez nem lehetséges, akkor a 443-as TCP portra legyen engedélyezett a kimenő forgalom. - Ha a fentiek nem lehetségesek, akkor a 80-as portra legyen engedélyezett a kimenő forgalom, de ügyeljünk arra, hogy nem jó az a megoldás, ahol a tűzfal ellenőrzi a 80-as porton a HTTP protokolt, mert a Skype nem használja a HTTP protokolt, így az ilyen tűzfal blokkolni fogja a Skype működését. - Ha a fentiek nem lehetségesek, akkor a Skype képes HTTPS/SSL vagy SOCKS5 proxy használatára. Ezzel sem vagyok nagyon kisegítve. Gondolom esetemben a 443-as porton a Plug-proxyn keresztül megy, és a többi forgalom blokkolt, de így nem igazán használható rendeltetésének megfelelően. Van valakinek esetleg olyan megoldása, ahol még elfogadható szintű a hálózati biztonság és megfelelő minőségben képes működni a Skype is? (Nem kell lemondani a 80 és 443 portok protokol elemzéséről, nem kell kinyitni az összes nagy TCP és UDP portot kifelé.) Van esetleg tapasztalat proxy használatra vonatkozóan és ha igen, akkor melyik proxy szofvert és mire figyelve érdemes használni? A probléma biztosan a tűzfalon van, mert ha ugyanazt a gépet átteszem a tűzfal mögé, akkor nagyságrendeket javul a Skype hangminősége. Előre is köszönöm a segítséget. Petya