|
 
|
1#
发表于 2007-3-31 09:01
| 只看该作者
我也来谈谈关于isa 2004封锁QQ,BT等这类p2p软件的问题
近期以来,在网上看到好多关于用isa 2004封锁QQ封不住的问题,在这里,我想把我的经验分享出来。* z- F# Y$ ~ p3 M' S( J
我单位的内网现在就是用isa2004进行管理的,我给内网用户做的是防火墙客户端+webproxy客户端,没有做SecureNAT客户端。isa2004做在了单位的内网里面。单位内网的IP地址是10.8.46.1-10.8.46.255,我的ISA服务器的IP是10.8.46.45。子网掩码是:255.255.252.0,默认网关是:10.8.45.1.我建了一个dns,10.8.10.244,将内网的dns请求转发到isp提供的dns服务器上。' Q* F6 |. L4 Y8 g: a* }, |
我在ISA里建立了一条访问规则,允许内部用户访问外网,但是,我只开了三个协议,FTP,HTTP,HTTPS。
* g* L! [1 p2 j9 F6 {. h 这样,我内网的所有用户要访问外网的话,必须通过ISA 2004,访问出去的协议只有上面那三个,然后我对允许内部用户访问外网的那条规则进行配置,在那条规则上用鼠标右击,然后在弹出的菜单中选择配置HTTP,在弹出的对话框中,选择签名选项卡,在里面写上tencent.com,这样,所有内网用户通过isa2004代理上QQ就已经被封死。我也没有做一些资料上写的那些封堵腾讯服务器IP的规则,这主要是因为所有的内网电脑都是用的防火墙客户端+webproxy客户端的原因吧。我给内网电脑装的防火墙端客户端是老版本的,即isa2000带的客户端,并非isa2004的客户端。具体原因是,以前用ISA 2000,后我将ISA2000升级为ISA 2004,由于内网电脑太多,又是工作组环境,所以就没有换客户端。
+ W, a6 o' c6 X3 Q, g 关于QQ使用80代理的问题,我是这么解决的,在为允许内部用户访问外网的那条规则配置HTTP的对话框中,选择,方法选项卡,然后选择阻止指定的方法,然后添加这个方法CONNECT(注意大小写)。 这回使用HTTP80代理QQ就无法登录了,问题解决。或者再添加一个218.18.95的签名,同样是阻止这个218.18.95的签名,这样就OK了。这个问题出现在使用SecureNAT客端的电脑上,后来,我统一换成了防火墙客户端+webproxy客户端。不使用SecureNAT客户端后,使用tencent.com封锁QQ后,至今未发现有员工在未经本人允许情况下,使用QQ。
6 q) x+ i' R/ y- K7 `8 z* S) e! ~$ d 附:ISA Server中的三种客户端为防火墙客户端(需要在电脑上安装isa防火墙的客户端)。 webproxy客户端,只要在IE浏览器中设置即可。SecureNAT客户端,这种客户端最简单,只要将默认网关指向ISA服务器即可。这样的话,就必须建议内部DNS服务器,将内网用户的DNS请求转发到ISP的DNS上即可。$ Y- w5 q: z- l7 X1 i3 m
附图片:' p" o/ p8 L/ a" T
: T- o; O- l/ H9 H/ [( h勾选阻止包含windows可执行内容的影响将导致.exe文件无法下载2 P0 e9 e& X- G; k1 a. @
/ A1 E. G9 p ]- q
在这里要注意的是,如果勾选阻止包含不明确的扩展名的请求此项的话,很可能造成在论坛上无法下载附件。或者在一些下载站点下载东西无法下载
7 X% I+ q3 L9 e' r$ Q0 w R y1 b- U9 \& ^! d
在这时添加QQ的HTTP签名,这里,我只添加了一个,即tencent.com,其他的如MSN等大家可以自行添加。另外,附常应用程序签名(转自Microsoft)。见下面 H f% y% L7 O' U& J, L( ~8 `
常用应用程序签名7 r3 U! N4 a0 v, N
6 m! p; W- _+ A; L' V0 q签名下表提供了一些常用应用程序及其签名的示例。
9 l! ]. ]& w) P8 l I0 J5 M重要说明
) `; y$ R. R5 V, f# X头可能会随着时间的变化而更改,特别是在应用程序的新版本发布时。
$ O9 Z% W/ N9 X" v& O! c: S
1 W3 L# z2 ~1 O+ o. D! N5 A! y# J. \$ v7 ^0 d& d9 G l
其他参数下表提供了其他一些描述应用程序特征的参数。
3 @. | F6 f: p5 h1 Z1 `
( a) F0 G- @! G- i P2P-Agent(上表格框内容) |
附件: 您所在的用户组无法下载或查看附件
-
1
评分次数
-
|