Created On 09/25/18 17:50 PM - Last Modified 06/07/23 17:06 PM
Resolution
Detalles
Para bloquear Skype, Skype-Probe necesita ser permitido. Skype-Probe corre sobre el puerto 80 y se configura las conexiones iniciales. Cuando Skype-Probe está bloqueado, la aplicación encripta la comunicación e inicia puertos abiertos alternativos, por lo que es necesario permitirlo.
Pasos
El siguiente procedimiento bloquea el tráfico de Skype en el cortafuegos de Palo Alto Networks:
Desde la interfaz de usuario Web, vaya a directivas > seguridad y haga clic en el icono de agregar en la parte inferior izquierda:
Seleccione la ficha aplicación y configure la aplicación como "Skype-Probe". La fuente debe ser cualquier zona interna aplicable.
Establezca el destino en cualquiera.
Establecer acción para permitir.
Cree una segunda regla similar pero con los siguientes cambios: