封堵非业务应用,轻松管理网络
[时间:2011-01-20]  [文章来源:上海百络]  [责任编辑:master]

    方案之一当然首选类似百络网警之类的局域网管理软件,但是企事业单位往往遭遇投资的瓶颈。如果单位在这方面预算较少,或者有较高水平的网络管理技术人员,也可以通过一些网络方面的设置达到封堵QQ游戏的目的。本文试列举几种简单易行的方法,与众网友共同探讨。

    一、利用路由器封端口

    禁止某些端口实现如下:

    Access-list 102 deny tcp any any range 6881 6890

    access-list 102 deny tcp any range 6881 6890 any

    access-list 102 permit ip any any

    下面是几种即时通信软件及P2P下载软件的默认端口,仅供参考。

    qq直播:端口 13000-14000的udp 端口;

    迅雷:端口3077 3076 ;

    电骡:端口4662,4661,4242 ;

    酷狗:端口:7000,3318;

    比特精灵:端口16881;

    PPlive网络电视:端口UDP 4004,TCP 8008。(端口如果没有说明,均为tcp)

    这种方法有其局限性,一是现在有的bt软件,封锁后会自动改端口;二是某些BT下载软件的announce端口用8000、8080这样的其他服务端口,如果封锁,其他网络应用就有可能不正常。

    二、利用IP过滤规则

    利用添加IP规则,拦截以下IP的端口,实现禁止办公网络内禁止聊天。

    以下是常用的聊天工具的服务器 href="http://server.it168.com/" target=_blank>服务器IP以及端口,

    QQ 所使用的Port: TCP 8000---8001;443;UDP 8000—1429;

    QQ所用到的IP地址有:

    218.17.209.23 ; 218.17.217.106; 218.18.95.135; 218.18.95.153 ;218.18.95.163

    218.18.95.165; 218.18.95.219 ; 218.18.95.220; 218.18.95.221 ;218.18.95.227

    218.18.95.181 ; 218.18.95.182 ;218.18.95.183 ;218.18.95.188 ;218.18.95.189

    218.18.95.162 ; 218.17.217.106; 211.162.63.24; 219.133.38.9

    61.144.238.15; 61.172.249.133; 61.172.249.134

    MSN 所用到的地址有:(Port:TCP 1863)

    207.46.106.2; 207.46.106.30; 207.46.110.100; 207.46.107.23; 207.46.106.12;

    207.46.107.65; 207.46.78.94; 207.68.172.246; 207.46.104.20;

    207.46.106.32; 207.46.108.20; 207.46.107.24; 207.46.107.86; 207.46.106.197;

    207.46.106.42 ; 207.46.104.20 ;207.46.106.19 ;207.46.110.254

    65.54.194.117 ; 64.4.33.7; 64.4.32.7; 65.54.183.195; 65.54.183.192;

    65.54.194.118;203.89.193.30; 207.46.110.26 ; 207.46.110.24 ; 207.46.110.18

    210.51.190.110;

    需要注意的是,随着即时通信软件的发展,各提供商可能会改变上述IP。

    三、用NBAR网络应用识别

    NBAR是一种动态能在四到七层寻找协议的技术,它不但能做到普通ACL能做到那样控制静态的TCP UDP的报,也能做到控制一般ACLs不能做到动态的端口的那些协议(如BT)之类.

    以下是以思科路由器为例的配置过程:

    #show runn

    得到关于BT的部分是

    class-map match-all bittorrent

    match protocol bittorrent

    !

    policy-map bittorrent-policy

    class bittorrent

    drop

    !

    interface GigabitEthernet0/2

    description CONNECT INSIDE

    ip address 192.168.168.1 255.255.255.252 secondary

    ip address 192.168.21.1 255.255.255.0

    ip nat inside

    service-policy input bittorrent-policy

    service-policy output bittorrent-policy

    duplex full

    speed 1000

    media-type rj45

    no negotiation auto

    对于eMule,最新version2.0的包括了emule,同样可以:

    ip nbar pdlm bittorrent.pdlm

    ip nbar pdlm eDonkey.pdlm

    class-map match-any bittorrent

    match protocol bittorrent

    match protocol edonkey

    !

    !

    policy-map bittorrent-policy

    class bittorrent

    drop

    !

    这样的话,Emule也能K掉了。



    [关闭本页]
  关键词:  封堵非业务应用
首页 |  局域网监控软件 |  局域网管理软件 |  流量监控软件 |  百络网警用户论坛
Copyright © 2013-2016 NETBAI.COM 上海百络信息技术有限公司 版权所有 E-MAIL:netbai999@126.com
监控软件-征信网认证 监控软件-网警网络110 沪ICP备14015905号-1
监控软件-公安部检测报告 监控软件-360认证 监控软件-瑞星认证 监控软件-金山云安全中心网站安全检测 监控软件-江民安全认证 监控软件-卡巴斯基检测通过 监控软件-小红伞安全认证