1 頁 (共 2 頁)

使用Vigor2960限定User只能通過Skype

文章發表於 : 週一 9月 5日, 2016年 1:24 pm
門神
我們得先查Skype會連接那些Domain

Skype v7.27.64.101 會連接的FQDN

microsoft.com
akadns.net
v0cdn.net
cloudapp.net
s-msedge.net
akamaiedge.net
nsatc.net
fastlylb.net
bing.com
skype.com
live.com

這些怎麼查出來的
可以用兩個工具查詢
一個是tcpviewer
另一個是 dnsquerysniffer

這兩個工具還挺好用的
啟用Skype之後發現他固定連往這些網址
這樣就可以確定我們要設定的DNS物件了

示範如下
適用機型
Vigor300B
Vigor2960
Vigor3900
預設防火牆策略要改為阻擋
只需要開放UDP_Any和剛剛查到的DNS FQDN 物件就可以了
圖檔
物件設定
關鍵字/DNS物件
設定 DNS物件
圖檔
開放 UDP_Any
再開放剛剛設定的 DNS物件
圖檔
這樣設定之後
Skype就可以通過了
以上產品如果有其他問題
請洽本公司各區服務處

Re: 使用Vigor2960限定User只能通過Skype

文章發表於 : 週四 12月 15日, 2016年 10:38 am
路人甲乙丙丁
版主你好,按照你上面所說的去設定是可以上SKYPE
但有時候會有無法自動登入的情況,發生的時間沒有固定
必需把IP設成能上網的IP,等SKYPE上線之後,再改回自動IP
補充說明:預設是全部不能上網,只有開放2個IP可以上網,路由器型號是VIGOR的2960,韌體版本為最新的版本

Re: 使用Vigor2960限定User只能通過Skype

文章發表於 : 週四 12月 15日, 2016年 11:22 am
門神
您好
因為此問題有備註skype版本
在此之後 skype 我記得又更新了好幾次版本
所以該特徵建議需要重抓

Re: 使用Vigor2960限定User只能通過Skype

文章發表於 : 週日 12月 18日, 2016年 9:30 am
門神
還有一點要注意,dns要允許全部通過

Re: 使用Vigor2960限定User只能通過Skype

文章發表於 : 週三 12月 21日, 2016年 3:45 pm
路人甲乙丙丁
門神 寫:還有一點要注意,dns要允許全部通過


請問以上說的要從哪裡設定??謝謝

Re: 使用Vigor2960限定User只能通過Skype

文章發表於 : 週三 12月 21日, 2016年 3:48 pm
門神
ip過濾器
第一條
insode to outside dns any allow

Re: 使用Vigor2960限定User只能通過Skype

文章發表於 : 週三 12月 21日, 2016年 4:18 pm
路人甲乙丙丁
門神 寫:ip過濾器
第一條
insode to outside dns any allow


是以下圖片那樣勾選嗎??

Re: 使用Vigor2960限定User只能通過Skype

文章發表於 : 週四 12月 22日, 2016年 8:46 am
門神
也可以

Re: 使用Vigor2960限定User只能通過Skype

文章發表於 : 週四 12月 22日, 2016年 10:18 am
路人甲乙丙丁
門神 寫:ip過濾器
第一條
insode to outside dns any allow



因為找不到你所提示的這個東西,方便提供圖片指引嗎??謝謝

Re: 使用Vigor2960限定User只能通過Skype

文章發表於 : 週四 12月 22日, 2016年 12:07 pm
門神
fyi

Re: 使用Vigor2960限定User只能通過Skype

文章發表於 : 週四 12月 22日, 2016年 4:08 pm
路人甲乙丙丁
門神 寫:fyi



我在試看看,謝謝

Re: 使用Vigor2960限定User只能通過Skype

文章發表於 : 週四 12月 22日, 2016年 4:09 pm
門神
Welcome

Re: 使用Vigor2960限定User只能通過Skype

文章發表於 : 週四 12月 12日, 2019年 8:22 pm
pis520
@onion16@ 我今天在2960上管制LINE及WECHAT,發現LINE可以被管制,但WECHAT依然可以登入使用....有什麼方法可以把WECHAT擋起來呢?謝謝!! @onion31@

Re: 使用Vigor2960限定User只能通過Skype

文章發表於 : 週五 12月 13日, 2019年 8:26 am
門神
FYI

觀察DNS,TCPIP,FQDN,Domain,Port,開啟的應用程式網路工具介紹
http://www.ublink.org/index.php/news/37 ... omain-port

Re: 使用Vigor2960限定User只能通過Skype

文章發表於 : 週一 12月 16日, 2019年 8:24 pm
pis520
謝謝指導!
@onion31@