注册
登录
| 关键词： nbsp 一个 代理 地址 服务器 端口 协议 一下 选择 tencent |
QQ是先当代使用的最多的聊天工具。每一个事物都有两面性。大部分的公司的老板都不喜欢看到看到员工上班的时候上QQ。ISA是一款很好的软件防火墙，今天我们就来讲一下用ISA2006来限制QQ。 部署环境Beijing是客户机ip是10.1.1.1，Guangzhou是ISA服务器ip是一个是10.1.1.254，另一个是192.168.0.254。 下面是登录QQ常用的协议 1.UDP8000端口 2.TCP 80/443端口下的IP 3.代理 一：UDP8000端口 创建一个访问策略：允许任何人访问任何地方 客户机网络正常，QQ上线了 创建一个协议，起名为：UDP 8000 创建一个UDP协议 8000端口 不使用辅助连接，选择否 完成创建UDP协议 创建一个访问规则 起名为阻止QQ，阻止UDP 添加上我们刚才创建的协议 UDP 选择从内部和本地主机 完成后，我们就多了一个阻止UDP的访问策略 二：TCP 80/443端口下的IP 选择登录到服务器的类型TCP 用命令查看：nslookup 依次输入：tcpconn.tencent.com tcpconn2.tencent.com tcpconn3.tencent.com tcpconn4.tencent.com 这么多地址我们怎么办啊，别怕，我们创建，把他们全封了。 新建四个个地址范围 创建一个访问规则，阻止这些地址段，拒绝qq使用TCP 选择拒绝 所有的出站通讯 选择内部 添加上我们刚才创建的地址范围 选择所有的用户 完成了协议的创建，应用一下。 用tcp登录失败 用udp试试 也失败了，看一下是不是网路的问题 通了，我们建的那两个都起作用了，接下来限制代理。 三:服务器代理 虽然我们把这些地址段封了，但是还有代理服务器。代理服务器用的地址不是我们创建的地址范围之内，所以ISA就不会阻止。我们还有办法那就是QQ签名。 先测试一下代理服务器 使用代理代理服务器也登上了。配置一下http 添加一个签名 qq.com 再添加一个tencent 再测一下代理服务器还能用吗 到此结束。 本文出自 “奋斗” 博客，请务必保留此出处http://wangchaoqun.blog.51cto.com/822626/192242 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
