用防火墙封闭POPO和QQ的方法
|
| XKER.COM 2006-6-12 10:13:55 来源:IT世界 点击: 次 |
|
|
|
SAFEcon100，SAFEcon200和PROcon1000等企业级防火墙系列产品能通过访问控制的功能实现上网电脑的权限设置，还能让下面的电脑分时段上网，可以通过日志查看每部电脑的访问网站的记录，功能十分齐全，使用操作起来也很方便。现在就举例SAFEcon系列产品教大家如何用来封POPO，MSN和QQ。
一、如何封POPO
首先要获得POPO所要登录的服务器IP地址，以下所列出的就是现存POPO服务器的IP地址，将其一一封掉就可以了。
220.181.31.163
220.181.28.217 到 220.181.28.238
然后通过SAFEcon系列产品中的防火墙规则来编辑LAN——WAN的相应的规则。
步骤一 ：封目标地址: 220.181.31.163
名称 ：可以任意写如P1
类型 ：选择“LAN-----WAN”
源IP地址 ：IP类型选“任何”
目标IP地址 ：IP类型选“单一IP地址”，
起始IP地址写“220.181.31.163”
结束IP地址写“0.0.0.0”
服务 ：选“ALL（TCP/UDP：1..65534）”
操作 ：选 “拒绝”
日志 ：可以选任何一项
步骤二 ：封目标地址： 220.181.28.217 到 220.181.28.238
名称 ：可以任意写如P2
类型 ：选择“LAN-----WAN”
源IP地址 ：IP类型选“任何”
目标IP地址 ：IP类型选“IP地址范围”
起始IP地址写“220.181.28.217”
结束IP地址写“220.181.28.238”
服务 ：选“ALL（TCP/UDP：1..65534）”
操作 ：选 “拒绝”
日志 ：可以选任何一项
注意：以上数据截至2005年7月29日，仅供参考！
如果今后POPO有增加服务器的可能性，那同样需要按照上面的步骤，封掉服务器的地址。
二、如何封MSN
同样，可以通过一一封掉MSN的登陆服务器来限制用户使用MSN，此方法在此不再举例。
建议通过限制HTTPS（TCP：443）服务来限制MSN。
三、如何封QQ
同样，QQ也是要获得所要登录的服务器IP地址，来限制用户使用；但由于QQ的服务器比较多，要封掉就比较困难；下面列举目前所有的服务器列表供大家参考。
|
*UDP Block |
HTTPS Block |
HTTP |
|
61.144.238.151 |
218.18.95.165 |
218.18.95.165 |
|
218.18.95.126 |
218.18.95.166 |
218.18.95.166 |
|
202.104.129.252 |
218.18.95.135 |
218.18.95.135 |
|
219.133.40.179 |
218.17.209.42 |
218.18.95.221 |
|
61.141.194.231 |
218.18.95.221 |
218.18.95.171 |
|
61.141.194.223 |
218.18.95.171 |
61.141.194.227 |
|
61.141.194.204 |
61.141.194.227 |
218.18.95.153 |
|
218.18.95.209 |
218.18.95.153 |
218.17.209.23 |
|
219.133.40.216 |
218.17.209.23 |
|
|
202.96.170.163 |
|
|
|
202.96.170.164 |
|
|
|
61.141.194.224 |
|
|
|
61.141.194.200 |
|
|
|
219.133.45.15 |
|
|
|
218.18.95.221 |
|
|
|
202.96.170.166 |
|
|
|
61.141.194.203 |
|
|
|
202.104.129.253 |
|
|
|
202.104.129.252 |
|
|
|
202.104.129.254 |
|
|
|
202.104.129.251 |
|
|
|
61.144.238.150 |
|
|
|
61.144.238.156 |
|
|
|
61.144.238.146 |
|
|
|
61.144.238.145 |
|
|
注：*UDP指8000（UDP）端口；HTTPS指443（TCP）端口；HTTP指80（TCP）
当然，我们可以Block这些IP地址的所有服务，来防止服务器换服务端口的可能性，所以封QQ的方法步骤类似于封POPO的方法：
例举：61.144.238.151 *UDP Block 注意：Block所有服务，防止服务器换服务端口
依次类推，我们只需要在将以上的服务器列表中的IP地址替换入“目标IP地址”中，并且一一保存即可。
注意：以上数据截至2005年7月29日，仅供参考！
|
|
上一篇教程:子网掩码和IP地址的关系
下一篇教程:路由器配置实现多PC共享上网 |
|
【收藏本文】
【我要投稿】
【打印本文】
【论坛讨论】
【关闭窗口】 |
|
 相关文章 |
|
|
| 学院文章搜索 |
|
|
|
| 推荐文章 |
|
| 阅读排行 |
|
| 专题教程 |
|
|
| 最新文章 |
|
|
|
