Защита сети от появления «суперузлов»

Защита сети от появления «суперузлов»

Для того чтобы абоненты могли находить друг друга, Skype использует одноранговые соединения. Поэтому у небольшой части абонентов Skype хранятся данные, отражающие сетевой статус других абонентов. Когда информация о сетевом статусе абонентов хранится у одного из них, такой абонент называется «суперузлом» или узлом-каталогом.

Несмотря на то, что трафик, передаваемый суперузлам, незначителен, некоторые учреждения не желают, чтобы пользователи их сети становились суперузлами и отвечали на адресные запросы по другим абонентам.

Skype предлагает несколько способов защиты абонентов от превращения в суперузел:

? начиная с версии Skype 3.0, в параметрах реестра прописывается определенный ключ, позволяющий отключить возможность работы в качестве суперузла;

? на любом компьютере в сети, расположенной за устройством преобразования сетевых адресов (NAT) или за ограничительным брандмауэром, функциональные возможности суперузла будут отключены;

? клиентские приложения Skype, расположенные за прокси-сервером HTTP или SOCKS5, не будут работать в качестве суперузлов.