Skype ist ein proprietäres, auf Peer-To-Peer (P2P) Techniken basierendes, Voice-Over-IP (VoIP) Protokoll. Zur Kommunikation wird eine Unmenge von offenen Ports benötigt - unter Sicherheitsaspekten ein Alptraum. Für den professionellen Einsatz von VoIP würden wir daher eher zu IP-Telefonie mit SIP raten. SIP ist ein standardisiertes, offenes VoIP-Protokol, das mit Hilfe des DEFENDO SIP-Proxies problemlos an das Internet angebunden werden kann.

Aufgrund der Protokollstruktur von Skype werden bei der Anmeldung am Skype-Netz und während der Kommunikation im Skype-Netz eine Vielzahl von Ports innerhalb sehr kurzer Zeitabstände geöffnet. Dies führt zu einem Ansprechen der Portscan-Detection des DEFENDO und damit zum vorübergehenden Verwerfen neuer Verbindungen. Da der Skype-Client ständig aufs Neue versucht eine Verbindung zu etablieren, können vom zugehörigen Rechner aus dauerhaft keine Verbindungen ins Internet mehr hergestellt werden. Das selbe Verhalten zeigt sich übrigens selbst dann, wenn ein HTTP(S)-Proxy in Skype konfiguriert ist. Nur über den DEFENDO SOCKS-Proxy können Skype-Verbindungen problemlos hergestellt werden.

Zunächst gilt es abzuwägen, ob eine benutzerabhängig Konfiguration der Regeln im SOCKS-Proxy erfolgen soll oder ob ausschließlich bezogen auf die IP-Adresse dem gesamten Netzwerk bzw. einzelnen Rechnern daraus der Skype-Zugriff erlaubt wird.

Globale Konfiguration

Globale SOCKS-Regeln gelten für alle Benutzer gleichermaßen ohne dass sich diese Anmelden müssten. Die Konfiguration erfolgt unter "Module > Weitere Proxies > SOCKS-Proxy".

Benutzerabhängige Konfiguration

Benutzerabhängige Regeln können vom jeweiligen Benutzer erst nach erfolgreicher Authentifizierung genutzt werden. Jedem DEFENDO Benutzer, der Mitglied der Gruppe "system-proxy" ist, werden eigene SOCKS-Regeln zugeordnet. Die Regeln für den Skype-Zugriff müssen daher bei jedem der gewünschten Benutzer eingetragen werden. Konfiguriert wird dies unter "System > Benutzerverwaltung > Benutzer": Wählen Sie hier den jeweiligen Benutzer aus und wechseln Sie auf den Reiter (Tab) "SOCKS-Proxy" um die Regeln zu konfigurieren.

Aufgrund der Beschaffenheit des Skype-Netzwerks und -Protokolls müssen die Regeln für die Anbindung des Skype-Clients über den SOCKS-Proxy sehr allgemein abgefasst werden. Es ist notwendig sowohl für UDP als auch für TCP analoge Regeln einzurichten. Als einzige Einschränkung der Regeln kann die Quell-IP-Adresses des Rechner mit dem Skype-Client eingetragen werden. Da Skype keine bestimmten Port-Bereiche oder Server nutzt, sind keine weiteren Beschränkungen möglich. Die Regeln können entweder als benutzerspezifische oder globale Regeln eingetragen werden.

Im Skype-Client selbst muss lediglich unter "Aktionen > Optionen > Verbindung" der SOCKS-Proxy durch Auswahl des Proxy-Protokolls SOCKS5 aktiviert werden. Als "Host" wird die IP-Adresse des DEFENDO konfiguriert. Der SOCKS-Proxy des DEFENDO ist auf den Port 1080 gebunden. Dieser Port wird in der Konfiguration des Skype-Clients ebenso eingetragen. Wurden im DEFENDO benutzerabhängige SOCKS-Regeln konfiguriert, so muss zudem die Benutzeranmeldung im Skype-Client aktiviert werden.

Nachdem alle Einstellungen übernommen wurden kann die Anmeldung am Skype-Netzwerk erfolgen. Jeglich Kommunikation erfolgt nun über den SOCKS-Proxy.