我也来谈谈关于isa 2004封锁QQ,BT等这类p2p软件的问题
近期以来，在网上看到好多关于用isa 2004封锁ＱＱ封不住的问题，在这里，我想把我的经验分享出来。网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术:P0o:C&T)l+d.}
我单位的内网现在就是用isa2004进行管理的，我给内网用户做的是防火墙客户端+webproxy客户端，没有做SecureNAT客户端。isa2004做在了单位的内网里面。单位内网的IP地址是10.8.46.1-10.8.46.255,我的ISA服务器的IP是10.8.46.45。子网掩码是：255.255.252.0,默认网关是：10.8.45.1.我建了一个dns，10.8.10.244,将内网的dns请求转发到isp提供的dns服务器上。网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术9w/O,r(v8m(e6h T+T
我在ISA里建立了一条访问规则，允许内部用户访问外网，但是，我只开了三个协议，FTP,HTTP,HTTPS。
5d*j)H!d4q2?8]'t&k网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术 这样，我内网的所有用户要访问外网的话，必须通过ISA 2004,访问出去的协议只有上面那三个，然后我对允许内部用户访问外网的那条规则进行配置，在那条规则上用鼠标右击，然后在弹出的菜单中选择配置HTTP,在弹出的对话框中，选择签名选项卡，在里面写上tencent.com，这样，所有内网用户通过isa2004代理上QQ就已经被封死。我也没有做一些资料上写的那些封堵腾讯服务器IP的规则，这主要是因为所有的内网电脑都是用的防火墙客户端+webproxy客户端的原因吧。我给内网电脑装的防火墙端客户端是老版本的，即isa2000带的客户端，并非isa2004的客户端。具体原因是，以前用ISA 2000,后我将ISA2000升级为ISA 2004，由于内网电脑太多，又是工作组环境，所以就没有换客户端。
"Q:b#P8F X:k+Z'_$X0\- 畅通网络 因为有我 关于QQ使用80代理的问题，我是这么解决的，在为允许内部用户访问外网的那条规则配置HTTP的对话框中，选择，方法选项卡，然后选择阻止指定的方法，然后添加这个方法CONNECT（注意大小写）。 这回使用HTTP80代理QQ就无法登录了，问题解决。或者再添加一个218.18.95的签名，同样是阻止这个218.18.95的签名，这样就ＯＫ了。这个问题出现在使用SecureNAT客端的电脑上，后来，我统一换成了防火墙客户端+webproxy客户端。不使用SecureNAT客户端后，使用tencent.com封锁QQ后，至今未发现有员工在未经本人允许情况下，使用ＱＱ。网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术7q(B2|)e:i!v
附：ISA Server中的三种客户端为防火墙客户端(需要在电脑上安装isa防火墙的客户端)。 webproxy客户端，只要在IE浏览器中设置即可。SecureNAT客户端，这种客户端最简单，只要将默认网关指向ISA服务器即可。这样的话，就必须建议内部DNS服务器，将内网用户的DNS请求转发到ISP的ＤＮＳ上即可。网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术3I Y A R6j0u&]$B.T
附图片：
!D3y"j0E-f;b,V-J*?bbs.54master.com[attach]56576[/attach]我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！5`%[,G7^'R.J.\"\
勾选阻止包含windows可执行内容的影响将导致.exe文件无法下载
)F4h1m2P1c2x x+l&K5?0Rbbs.54master.com[attach]56577[/attach]- 畅通网络 因为有我 l&n.K'n&b%A+o
在这里要注意的是，如果勾选阻止包含不明确的扩展名的请求此项的话，很可能造成在论坛上无法下载附件。或者在一些下载站点下载东西无法下载我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！/s9v+i3P"}
[attach]56578[/attach]
Z6R.O5o%@5G,q7R8[我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！在这时添加QQ的HTTP签名，这里，我只添加了一个，即tencent.com，其他的如MSN等大家可以自行添加。另外，附常应用程序签名（转自Microsoft)。见下面
$K!i)O!Q;m!z ]常用应用程序签名我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！7}#a-F9f4Z9Y*^7k$N f9s
-f9w(j#\+I3f我是网管论坛签名下表提供了一些常用应用程序及其签名的示例。 %e%?3f3J&C L!m&m%c0h$i
重要说明
4i;?7S#f3J'_)A,L,x我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！头可能会随着时间的变化而更改，特别是在应用程序的新版本发布时。 我是网管论坛,Z(`6Q"G:Q6\%s9k'{
1l-A*P P)e*v2v!u(C我是网管论坛，企业网管的天堂，网吧网管的乐园。网管软件下载、网管教程下载。中国最大的网管交流论坛！[attach]57724[/attach]
6r*I0w)q+e5Z- 畅通网络 因为有我其他参数下表提供了其他一些描述应用程序特征的参数。
8j*`*w3n9t)~&^[attach]57725[/attach]
&c:m6d:^4X j!J网管论坛,网管软件,企业网管论坛,企业网管软件,企业网管教程,网吧网管论坛,网吧网管软件,网吧网管技术 P2P-Agent（上表格框内容）
 附件: 您所在的用户组无法下载或查看附件
|
