Este año ha empezado movidito y hemos comenzado a implementar más seguridad en la red interna de GItnet, con un Firewall Zywall USG 200. Como no, uno de los mayores quebraderos de cabeza es el bloqueo del streaming (video, sonido) de servicios como Spotify.
No es viable capar Spotify por puertos, porque el programa utiliza una gran variedad de puertos para la conexión (443,80,etc). Una posible solución está en el bloqueo de IP del rango de Spotify. Leer la solución propuesta en estos dos links:
- http://getsatisfaction.com/spotify/topics/how_can_i_block_spotify_on_our_company_firewall
- http://www.nissesblog.se/post/2009/09/08/How-to-block-Spotify-on-your-network.aspx
La solución es sencilla, capar el rango 78.31.8.0/255.255.248.0 Esto deshabilitó en un principio Spotify en modo free, sin cuenta premium. Sorprendentemente, la cuenta Premium SI FUNCIONABA!
Rango Spotify Free
78.31.8.0/255.255.248.0Luego detectamos otra IP, cuando el usuario, como decimos utiliza el modo premium. Porque tienen otros servidores (y va por el puerto 80 en lo que pudimos ver).
Ejemplo de ip detectada:
IP Information - 78.31.12.9
IP address: 78.31.12.9
Reverse DNS: nevaeh.sto.spotify.com.Así que me decidí a capar el rango siguiente:
Rango Spotify Premium
78.31.12.0/255.255.248.0
Al cabo de unos minutos, el usuario con Spotify cuenta Premium dejó de navegar.
Para más información posteo el resultado devuelto de la query hecha en RIPE:
inetnum: 78.31.8.0 - 78.31.15.255
netname: G-CUS-SPOTIFY
descr: Spotify Technology S.A.R.L.
Tengo una duda tengo un fortinet pero me da solo la opcion de bloquear por url ai alguna forma de bloquear el Spotify por url.
Gracias
hola que tal, la pregunta es com bloqueo una ip en el fortinet???
La ip 78.31.8.0/255.255.248.0 ya incluye 78.31.12.0. llega hasta el 3er octeto con la 15.
Gracias por la info.
Saludos.
Hola gracias por el articulo, lo he utilizado para darme QoS al spotify en casa!!!! XDXDXD
Os siguen funcionando estas reglas? a mi me han dejado de funcionar.
Ahora spotify tiene la opción de indicar servidor proxy, user y pass y los usuarios están consiguiendo salir a spotify.
$IPTABLES -I FORWARD -d 78.31.8.0/22 -j DROP
$IPTABLES -I FORWARD -d 78.31.12.0/22 -j DROP
Como bloqueo la aplicación de spotify desde mi firewall ubuntu vía webmin.
Gracias x su ayuda
Hola, quisiera saber si hay mas IP que maneje esta aplicacion ya que he metido esto en regas en mi Tipping Point y si bloquea pero en el momento busca otro acceso y no lo puedo ubicar… gracias de antemano…
Oye tengo una duda, la verdad no tengo ni idea de como configurar esto para un modem cisco en su plataforma links smart wifi alguién me podría decir como bloquearlo ahí por favor si se pudiera con peras y manzanas, no se mucho del tema y básicamente nada más se entrar al controlador del router usar el panel frontal y algunas otras opciones pero más profundo no se hacerlo, muchas gracias
Generalmente cuando charlamos sobre los servicios informaticos, muchos creen que solo nos referimos acerca del soporte técnico por algún especialista.
Para buscar IPs de spotify revisa este enlace: http://bgp.he.net/search?search%5Bsearch%5D=spotify&commit=Search
Muchas gracias lo hice por rangos en mi router cisco y me funciono excelente, gracias.
Comentario metí ambos rangos para las cuentas free y premium.
Pero en donde se tiene que capturar este rango?
Heeii amigo… Como le hago para bloquear a alguien que se suscribió a mi cuenta… La verdad me celo de mi musica y me están robando… Jaja así me siento!… Ayúdame hms!… Por fa!
Perdi mi celular y necesito bloquear el servicio en forma Urgente.
VAYA PUTA MIERDA DE ARTICULO, ME SANGRAN LOS OJOS
GRACIAS POR ESTA MIERDA.
Gracias por tus amables comentarios! 😀