我们是一家移动应用程序开发公司。
由于源代码和其他文件的安全性,我们需要限制局域网外的Skype文件传输。
如何限制局域网外的 Skype 文件传输?
我们是一家移动应用程序开发公司。
由于源代码和其他文件的安全性,我们需要限制局域网外的Skype文件传输。
如何限制局域网外的 Skype 文件传输?
在网络级别阻止 Skype 文件传输非常困难。他们将其设计为使用通用端口 (80 / 443) 和专有加密(尽管是 SSL 的扩展)以及 UPnP NAT 打孔,以确保绝对最小的冲突和设置问题。远程文件传输通过超级节点作为 P2P 架构的一部分,因此不可能将服务器列入黑名单以阻止传输。
不过,您可以完全禁用 Skype 的文件传输功能。它是通过注册表项完成的。
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Skype\Phone
您可能需要先创建此密钥。找到/创建它后,创建一个名为DisableFileTransfera的值DWORD并将其值设置为 1。这将完全禁用 Skype 中的文件传输。您可能需要重新启动 Skype 或整个计算机才能使其生效。
禁用传输后,您可以在 LAN 中使用其他文件共享机制,例如共享驱动器。
请注意,您需要限制对这些计算机上注册表的访问。您的用户应该作为受限帐户运行,并且您应该使用组策略来拒绝访问管理工具(如 regedit)。
作为另一个建议,您是否只在内部使用 Skype?如果是这样,您可以使用其他平台来获得非常相似的内部体验。根据您的规模,Microsoft Lync 可能是一个不错的(我愿意,不是免费的)选项,其行为与 Skype 非常相似。还有许多提供文本聊天的开源和/或免费选项,但缺少 Skype 所具有的一些更高级的功能或易用性,但其中许多可以提供服务器端日志记录并防止外部连接除非出于业务原因需要外部连接,否则这通常是内部通信的最佳最佳实践。
您可以使用 lync 产品套件进行类似 Skype 的通信,也可以在那里启用 Skype 连接。在这种情况下,您可以使用此设置禁用文件类型的传输。您还有其他一些安全措施。lync 的缺点是许可证成本。