《isa禁止qq》由会员分享，可在线阅读，更多相关《isa禁止qq（15页珍藏版）》请在金锄头文库上搜索。
1、对企业网管来说，工作时间内禁止员工使用QQ聊天工具做一些与工作无关的事情，是一件常规工作。不过禁止QQ的方法有多种，有的人在ISA访问规则中直接将QQ的服务器http:/ QQ的登录方式QQ 可以支持 UDP、HTTP 和 HTTPS 这三种登录方式，而且可以使用 HTTP 代理，这相当于只要你允许了 HTTP 协议，那么 QQ 就可以登录。在默认情况下，QQ 先向服务器群的 8000 端口发送 UDP数据包，从服务器群的回复中选择一个最快的作为登录服务器；如果没有服务器回复UDP数据包，则使用 TCP 80/443 端口来进行连接。因为他可以使用 HTTP 直接连接，而一般是不能封锁 HTT
2、P 协议的，所以，封锁 QQ 的最好办法是封锁它的服务器 IP，但是 QQ 还可以使用 HTTP 代理登录，所以，还得在 ISA Server 2004 的 HTTP 检查机制中设置禁止QQ 的 HTTP 连接。1) UDP 8000端口UDP工作速度最快，服务器最多；QQ 上线会向这些服务器发送 UDP 数据包，选择回复速度最快的一个作为连接服务器。UDP 8000 端口类 18 个，他们分别是：61.144.238.145 61.144.238.146 61.144.238.156 61.144.238.150 202.104.129.251 202.104.129.254 202.104
3、.129.252 202.104.129.253 61.141.194.203 202.96.170.166 218.18.95.221 219.133.45.15 61.141.194.200 61.141.194.224 202.96.170.164 202.96.170.163 219.133.40.216 218.18.95.209 2) TCP HTTP连接服务器（列举5个），使用HTTP 80和443端口连接。218.17.209.23 218.18.95.153 61.141.194.227 218.18.95.171 218.18.95.221 3) 会员VIP登陆服务器，使用
4、HTTP 443安全连接()。例如：218.17.209.42 综上所述利用协议实现对QQ的禁用根本是行不通的。2. 禁用QQ的思想首先需要建立Internet访问规则选择为http和DNS协议，让当前的企业用户能够成功的访问公网，并能成功的使用QQ软件，然后再通过ISA 2004的深层检测功能实现对QQ的过滤。过去的基于包过滤的防火墙（无论硬件还是软件防火墙）都是没有办法封锁 QQ 的，但是利用 ISA Server 2004 的深层HTTP 检查机制就可以很好的禁止QQ软件。3. 具体操作创建支持http协议和DNS协议的访问规则在此就不再详细叙述，在后续的文章中将会推出，请关注本blog
5、谢谢大家在创建好Internet访问规则的基础上，右击该规则选择“http配置”然后选择“签名”选项卡如下图，添加一条签名规则，并将其签名写为“”注意：QQ的签名一般使用的是。如果该签名无效，则需要利用数据分析工具抓紧QQ数据包分析具体的签名。最后点击“确定”关闭窗口，并且不要忘记“应用”该策略。然后在内部网络中访问QQ的WEB仍然可以继续访问，但是想登录QQ就不行了，并且使用代理也无法登录QQ。使用ISA Server 2004禁止P2P软件现在P2P软件非常的流行，而且提供了多样化的登录方式，这给我们做网管的想封锁它的时候，带来很多不方便。下面我以国内常用的QQ和MSN来给大家介绍一下，利
6、用ISA Server 2004的增强的HTTP协议检查功能，来完全的禁止它们。既然要封锁它们，首先要对QQ和MSN使用的协议来进行分析，知己知彼，才能在封锁与反封锁的较量中获胜。首先介绍MSN。MSN使用TCP 1863端口来登录的。封锁这个端口就可以很好的禁止MSN登录，但是在使用HTTP代理的情况下，MSN可以很轻松的突破1863端口的限制。再说说QQ。QQ的登录过程是这样的，在默认情况下，QQ先向服务 器群的8000端口发送UDP数据包，从服务器群的回复中选择一个最快的作为登录服务器；如果没有服务器回复，则使用TCP 80/443端口来进行连接。因为他可以使用HTTP直接连接，而一般是
7、不能封锁HTTP协议的，所以，封锁QQ的最好办法是封锁它的服务器IP。但是如 果使用HTTP代理登录，那么还是可以上QQ的。QQ的服务器的地址如下， 最后更新于2004年6月1日。不过tencent随时可能增加服务器，但是应对政策很简单，如果能上QQ，你在QQ的系统属性里面看看当前登录服务器的IP，然后添加进来就是了。QQ服务器分为三类： 1、UDP 8000端口类18个：速度最快，服务器最多。 QQ上线会向这些服务器发送UDP数据包，选择回复速度最快的一个作为连接服务器。 61.144.238.145 61.144.238.146 61.144.238.156 61.144.238.150
8、202.104.129.251 202.104.129.254 202.104.129.252 202.104.129.253 61.141.194.203202.96.170.166 218.18.95.221 219.133.45.15 61.141.194.200 61.141.194.224 202.96.170.164 202.96.170.163 219.133.40.216 218.18.95.209 2、TCP HTTP连接服务器5个，使用HTTP 80 和443端口连接 这4个服务器名字均以tcpconn开头，域后缀是，域名与IP对应为 tcpconn tcpconn3 21
9、8.17.209.23 tcpconn2 tcpconn4 218.18.95.153 61.141.194.227 218.18.95.171 218.18.95.221 3、会员VIP登陆服务器，使用HTTP 443安全连接 服务器IP 218.17.209.42在过去的时候，对于使用HTTP代理来上QQ和MSN的情况，没有什么办法。不过现在不一样了，ISA Server 2004增强的HTTP协议状态检查，可以很完美的封锁使用HTTP代理上QQ和MSN的情况。以下首先给大家介绍一下封锁利用HTTP代理上Windows Messanger的情况，译自Greg Mulholland的“Pre
10、venting P2P and Instant Messaging programs from hijacking your network with ISA 2004 Firewalls”，不过原文比较复杂，我简化了一下。Greg Mulholland通过设置防火墙策略，只允许这个客户只能使用HTTP协议，所以，Windows Messenger不能登录。但是这个客户使用Windows Messenger的HTTP代理，于是就可以登录了。Greg Mulholland通过在HTTP协议中配置签名，（注意，下图是重点）Windows Messenger连接HTTP代理服务的时候，发送的数据包的
11、请求头中的User-Agent字段，关键字为MSMSGS，通过勾选这个定义项，ISA Server 2004会阻止具有这个特性的HTTP数据包。于是，这个客户不能登录了。QQ通过HTTP代理服务连接时，发送的数据包同样具有关键字特性，我通过sniffer分析了一下，注意看下图，这是我监听到的数据包的一部分，这个地方，显示了QQ通过HTTP代理服务连接到的QQ服务器URL。同样的，我做了一个完整的测试：首先我在ISA Server 2004中设置防火墙策略，只允许192.168.0.41访问外部的HTTP和HTTPS服务。这时QQ不能通过UDP方式来连接了，于是我设置QQ的HTTP代理，QQ通过
12、ISA Server 2004的HTTP代理服务成功登录。现在我来配置HTTP策略，在“Signatures”页，我添加了一个名为QQ的签名项，指定在Request URL里面搜索“”，如果匹配则ISA Server 2004会丢弃该数据包。此时，QQ已经不能通过代理服务器登录了。需要注意的是，只有QQ通过HTTP代理服务器登录的时候，才会在数据包内包含“Request URL”，如果是QQ直接通过HTTP协议连接服务器，那么是不会包含这个字段的，所以，这个HTTP签名项只能针对QQ使用HTTP代理登录时使用。不过使用这个HTTP过滤，结合封锁QQ的服务器IP，可以很完美的封锁掉QQ。以下链接
13、是从微软网站上找到的，常用的网络应用程序的签名项，不过，新版本的软件可能会修改这个签名项。http:/ 编辑词条B 添加义项 ?文案，原指放书的桌子，后来指在桌子上写字的人。现在指的是公司或企业中从事文字工作的职位，就是以文字来表现已经制定的创意策略。文案它不同于设计师用画面或其他手段的表现手法，它是一个与广告创意先后相继的表现的过程、发展的过程、深化的过程， 多存在于广告公司，企业宣传，新闻策划等。基本信息中文名称文案外文名称Copy目录1发展历程2主要工作3分类构成4基本要求5工作范围6文案写法7实际应用折叠编辑本段发展历程汉字文案(wn n)是指古代官衙中掌管档案、负责起草文书的幕友,亦
14、指官署中的公文、书信等;在现代，文案的称呼主要用在商业领域，其意义与中国古代所说的文案是有区别的。在中国古代，文案亦作 文按 。公文案卷。北堂书钞卷六八引汉杂事:先是公府掾多不视事，但以文案为务。晋书桓温传:机务不可停废，常行文按宜为限日。 唐戴叔伦答崔载华诗:文案日成堆，愁眉拽不开。资治通鉴晋孝武帝太元十四年:诸曹皆得良吏以掌文按。花月痕第五一回: 荷生 觉得自己是替他掌文案。旧时衙门里草拟文牍、掌管档案的幕僚，其地位比一般属吏高。老残游记第四回:像你老这样抚台央出文案老爷来请进去谈谈，这面子有多大!夏衍秋瑾传序幕:将这 阮财富 带回衙门去，要文案给他补一份状子。文案音译文案英文:copywriter、copy、copywriting文案拼音:wn
