Почему Skype после обнновления до 8 версии не скачивает файлы через Squid?

Question

Roman Ratkin @Hanharr

Skype
Squid

Почему Skype после обнновления до 8 версии не скачивает файлы через Squid?

Всем доброго времени суток.

Подскажите, есть настроенный Squid3 + SquidGuard, до обновления Skype на 8ю версию всё работало отлично. После обновления перестали скачиваться файлы. В обход прокси пускаешь - всё работает отлично. Через прокси подключается, можно общаться текстом (звонки не проверял, ибо не используем). Может кто тоже столкнулся или подскажет куда смотреть.

Вопрос задан более трёх лет назад
1428 просмотров

Комментировать

Подписаться 1 Средний Комментировать

Пригласить эксперта

Ответы на вопрос 1

10 комментариев

Roman Ratkin @Hanharr Автор вопроса

Порты, указанные на сайте m$ по идее открыты.

acl allsrc src all

acl SSL_ports port 443
acl SSL_ports port 563
acl SSL_ports port 8000
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl purge method PURGE
acl CONNECT method CONNECT

acl HTTP proto HTTP
acl HTTPS proto HTTPS

acl allowed_subnets src 192.168.0.0/24 192.168.4.0/24 192.168.5.0/24 192.168.101.0/24 192.168.102.0/24 192.168.103.0/24 172.30.0.0/24 192.168.7.0/24 192.168.9.0/24 192.168.6.0/24
http_access allow manager localhost

http_access deny manager
http_access allow purge localhost
http_access allow Safe_ports
http_access deny purge

http_access allow localhost
 
redirect_program /usr/bin/squidGuard -c /etc/squidguard/squidGuard.conf
redirector_bypass on
url_rewrite_children 7

http_access allow allowed_subnets
http_access deny allsrc

Написано более трёх лет назад

Drno @Drno

Попробовать пропистаь для начала в скйапе proxy руками.
И как выше написали, порт может закрыт быт. Скайп мог сменить порты для передачи файлов...

Написано более трёх лет назад
Roman Ratkin @Hanharr Автор вопроса

Drno, тут выяснилось, что они оказывается ничего не гарантируют со скайпом 8й версии. Прокси я прописал в системе, поэтому видимо часть скайпа работает нормально. А порты, которые указаны на офф сайте m$ вроде открыты.

Написано более трёх лет назад
Drno @Drno

Roman Ratkin, ну тогда могу советовать откатиться только... или мониторить трафиик с компа где скайп, там вычислить порты и уже пробовать.
Ну или деражтсья правила - работает не трогай)))

Написано более трёх лет назад

Roman Ratkin @Hanharr Автор вопроса

Drno, либо я чего-то не понимаю, либо он соединяется только на 443 порт

1538646789.326   8748 192.168.0.92 TCP_MISS/200 6098 CONNECT wsapi.skype.com:443 - HIER_DIRECT/13.94.211.113 -
1538646791.760   2433 192.168.0.92 TCP_MISS/200 11354 CONNECT client-s.gateway.messenger.live.com:443 - HIER_DIRECT/40.67.252.61 -
1538646791.760    966 192.168.0.92 TCP_MISS/200 6294 CONNECT client-s.gateway.messenger.live.com:443 - HIER_DIRECT/40.67.252.61 -
1538646791.762    878 192.168.0.92 TCP_MISS/200 5637 CONNECT client-s.gateway.messenger.live.com:443 - HIER_DIRECT/40.67.252.61 -
1538646791.762    878 192.168.0.92 TCP_MISS/200 5637 CONNECT client-s.gateway.messenger.live.com:443 - HIER_DIRECT/40.67.252.61 -
1538646791.762    878 192.168.0.92 TCP_MISS/200 5637 CONNECT client-s.gateway.messenger.live.com:443 - HIER_DIRECT/40.67.252.61 -
1538646791.762   1008 192.168.0.92 TCP_MISS/200 6870 CONNECT client-s.gateway.messenger.live.com:443 - HIER_DIRECT/40.67.252.61 -
1538646796.761   1104 192.168.0.92 TCP_MISS/200 6406 CONNECT static.asm.skype.com:443 - HIER_DIRECT/52.178.207.179 -
1538646796.761    375 192.168.0.92 TCP_MISS/200 9784 CONNECT static-asm.secure.skypeassets.com:443 - HIER_DIRECT/68.232.34.200 -
1538646800.419  95783 192.168.0.92 TCP_MISS/200 5874 CONNECT flagsapi.skype.com:443 - HIER_DIRECT/137.135.208.20 -
1538646801.761   4798 192.168.0.92 TCP_MISS/200 6292 CONNECT client-s.gateway.messenger.live.com:443 - HIER_DIRECT/40.67.252.61 -
1538646806.911   2230 192.168.0.92 TCP_MISS/200 6375 CONNECT api.asm.skype.com:443 - HIER_DIRECT/52.114.75.69 -
1538646811.155 127018 192.168.0.92 TCP_MISS/200 6094 CONNECT evoke-windowsservices-tas.msedge.net:443 - HIER_DIRECT/13.107.5.88 -
1538646811.911   4392 192.168.0.92 TCP_MISS/200 5963 CONNECT browser.pipe.aria.microsoft.com:443 - HIER_DIRECT/52.114.32.8 -
1538646839.320 137327 192.168.0.92 TCP_MISS/200 8103 CONNECT browser.pipe.aria.microsoft.com:443 - HIER_DIRECT/52.114.128.9 -
1538646841.917    517 192.168.0.92 TCP_MISS/200 6106 CONNECT client-s.gateway.messenger.live.com:443 - HIER_DIRECT/40.67.252.61 -
1538646851.918   4816 192.168.0.92 TCP_MISS/200 7148 CONNECT api.asm.skype.com:443 - HIER_DIRECT/52.114.75.69 -
1538646866.923   3182 192.168.0.92 TCP_MISS/200 5963 CONNECT browser.pipe.aria.microsoft.com:443 - HIER_DIRECT/52.114.32.8 -
1538646876.925    776 192.168.0.92 TCP_MISS/200 5963 CONNECT browser.pipe.aria.microsoft.com:443 - HIER_DIRECT/52.114.132.23 -
1538646881.327 179252 192.168.0.92 TCP_MISS/200 8029 CONNECT client-s.gateway.messenger.live.com:443 - HIER_DIRECT/40.67.252.61 -
1538646891.927   1229 192.168.0.92 TCP_MISS/200 6122 CONNECT client-s.gateway.messenger.live.com:443 - HIER_DIRECT/40.67.252.61 -
1538646918.067  66941 192.168.0.92 TCP_MISS/200 8047 CONNECT web.skype.com:443 - HIER_DIRECT/40.76.27.97 -
1538646956.916  95246 192.168.0.92 TCP_MISS/200 9788 CONNECT static-asm.secure.skypeassets.com:443 - HIER_DIRECT/68.232.34.200 -
1538646965.550 500404 192.168.0.92 TCP_MISS/200 6698 CONNECT settings-ssl.xboxlive.com:443 - HIER_DIRECT/2.22.40.13 -
1538646967.544 187784 192.168.0.92 TCP_MISS/200 4474 CONNECT api.cc.skype.com:443 - HIER_DIRECT/52.114.74.3 -
1538646974.606 127089 192.168.0.92 TCP_MISS/200 4120 CONNECT mobile.pipe.aria.microsoft.com:443 - HIER_DIRECT/52.114.132.23 -
1538646980.719 141393 192.168.0.92 TCP_MISS/200 6391 CONNECT browser.pipe.aria.microsoft.com:443 - HIER_DIRECT/52.114.32.8 -
1538646981.941   3802 192.168.0.92 TCP_MISS/200 6479 CONNECT config.edge.skype.com:443 - HIER_DIRECT/13.107.3.128 -
1538646981.941   3803 192.168.0.92 TCP_MISS/200 56390 CONNECT config.edge.skype.com:443 - HIER_DIRECT/13.107.3.128 -
1538646984.413 123237 192.168.0.92 TCP_MISS/200 6939 CONNECT static.asm.skype.com:443 - HIER_DIRECT/52.178.207.179 -
1538646991.943   1244 192.168.0.92 TCP_MISS/200 6120 CONNECT client-s.gateway.messenger.live.com:443 - HIER_DIRECT/40.67.252.61 -
1538647001.945   1013 192.168.0.92 TCP_MISS/200 6041 CONNECT api.mcr.skype.com:443 - HIER_DIRECT/13.94.112.175 -
1538647006.946   1021 192.168.0.92 TCP_MISS/200 5793 CONNECT api.aps.skype.com:443 - HIER_DIRECT/52.174.161.147 -
1538647031.949   4909 192.168.0.92 TCP_MISS/200 6122 CONNECT client-s.gateway.messenger.live.com:443 - HIER_DIRECT/40.67.252.61 -
1538647036.950   1295 192.168.0.92 TCP_MISS/200 6406 CONNECT static.asm.skype.com:443 - HIER_DIRECT/52.178.207.179 -
1538647036.950    843 192.168.0.92 TCP_MISS/200 9736 CONNECT static-asm.secure.skypeassets.com:443 - HIER_DIRECT/68.232.34.200 -

Написано более трёх лет назад

Roman Ratkin @Hanharr Автор вопроса

При этом, через https://web.skype.com картина 1 в 1 и все работает. =\

Написано более трёх лет назад
Drno @Drno

Roman Ratkin, хм. ПОхоже что да, через 443. Однако принимать может на другие порты... Типа 50000 - 60000.
Может проверить wileshark без прокси? чтоб посмотреть коннекты?

Написано более трёх лет назад
Roman Ratkin @Hanharr Автор вопроса

Drno, хм, попробую. Спасибо.

Написано более трёх лет назад
Zhmak @Zhmak

Roman Ratkin, проблема работы скайпа через прокси наблюдается уже давно. Отдельная боль, если ещё и авторизация на сквиде поднята. Тогда картина омрачается тем, что он таки лезет через прокси, но пытается сделать это анонимно.

Причем с изменением версий скайпа, спектр проблем меняется. То авторизация ломается, то звонки уходят в пустоту, то хвост отваливается, то лапы ломит. Весь этот трэш пошел с момента покупки Скайпа MSом. Официальный техпод (не тот, который на форуме скайпа всех лесом шлёт) жуёт сопли. Проверенные версии со временем перестают работать.

Написано более трёх лет назад
Roman Ratkin @Hanharr Автор вопроса

Zhmak, остается два варианта, пустить небольшую группу людей в обход прокси, либо заставить использовать web-интерфейс.

Написано более трёх лет назад