‹‹ 上一主题 | 下一主题 ››
发新话题
打印

pix515e防火牆能防某個網站嗎

BJHB

论坛元老

Rank: 8Rank: 8

积分
65589 
技术积分
0  
5D金币
0 枚 
注册时间
2004-1-17 
最后登录
2006-2-13 
1楼 大 中 小 发表于 2004-12-29 16:56  只看该作者

pix515e防火牆能防某個網站嗎



--------------------------------------------------------------------------------

是這樣的我們公司的員工都上QQ，經理說要防，我發現員工上的QQ都是通過80端口上的但80端口又不能防掉還要站員工上網用，那怎麼用pix515E怎麼防QQ啊，

TOP

goldenocean

论坛元老

Rank: 8Rank: 8

积分
20420 
技术积分
0  
5D金币
0 枚 
注册时间
2004-2-10 
最后登录
2005-1-25 
2楼 大 中 小 发表于 2005-1-25 10:03  只看该作者

re:如何阻止BT等软件的干扰？知道端口号可以...

如何阻止BT等软件的干扰？知道端口号可以封闭吗？

TOP

xnsunjun

论坛元老

Rank: 8Rank: 8

积分
4163 
技术积分
0  
5D金币
0 枚 
注册时间
2005-1-25 
最后登录
2005-1-28 
3楼 大 中 小 发表于 2005-1-28 09:33  只看该作者

re:将QQ的服务器地址封掉就可以了

将QQ的服务器地址封掉就可以了

TOP

风の流沙

风の流沙

版主

Rank: 7Rank: 7Rank: 7

积分
1771 
技术积分
4  
5D金币
5 枚 
注册时间
2005-1-6 
最后登录
2008-8-3 

2005年(第二届)优秀版主 老版主

4楼 大 中 小 发表于 2005-1-29 18:34  只看该作者

re:QQ这个东东是很厉害的 不管你怎么封端...

QQ这个东东是很厉害的 不管你怎么封端口都没用 除非你自己把全部端口都封掉（那就不能上网了）

TOP

独孤文昌

金牌会员

Rank: 6Rank: 6

积分
2750 
技术积分
0  
5D金币
0 枚 
注册时间
2004-7-5 
最后登录
2008-6-23 

老版主

5楼 大 中 小 发表于 2005-2-7 12:19  只看该作者

re:一般你如果用到PIX的东东，防一个网站肯...

一般你如果用到PIX的东东，防一个网站肯定是没有关系的，
前方是绝路 希望在转角
不在乎今生拥有什么 只在乎做过什么
全力打造中国网络技术交流社区
http://www.itroute.net

TOP

smallbigbox

D3X

论坛元老

Rank: 8Rank: 8

积分
12827 
技术积分
5  
5D金币
4 枚 
注册时间
2004-9-18 
最后登录
2007-8-13 

老版主

6楼 大 中 小 发表于 2005-3-30 11:09  只看该作者

re:pix只能通过ip地址来防御。在acl中...

pix只能通过ip地址来防御。在acl中加一条dest ip是那个网站的就行了

如果封qq等就很麻烦了。因为qq可以通过443端口 80端口跑出去。建议使用代理上网，然后把url 是 tencent的都关掉旧可以实现这个效果了

bt也可以通过策略来做。网上介绍的是在router上作的，防火墙上行么？

建议如果有多余的服务器就给员工使用代理上网，增加安全性。同时代理服务器比pix能够更加方便的加策略

推荐isa，网上很多地方都可以下载

TOP

aaronchen

论坛元老

Rank: 8Rank: 8

积分
16658 
技术积分
0  
5D金币
0 枚 
注册时间
2005-4-6 
最后登录
2005-9-19 
7楼 大 中 小 发表于 2005-4-18 09:28  只看该作者

re:(转贴)qq服务器地址202.1...

(转贴)
qq服务器地址
202.104.128.233
202.104.129.242
202.104.129.251
202.104.129.252
202.104.129.253
202.104.129.254
202.104.193.18
202.104.193.30
202.96.140.119
202.96.140.12
202.96.140.18
202.96.140.8
202.96.170.163
202.96.170.164
202.96.170.166

210.22.12.126

211.248.99.252

218.17.209.23
218.17.209.42
218.17.217.103
218.17.217.66

218.18.95.153
218.18.95.165
218.18.95.171
218.18.95.209
218.18.95.220
218.18.95.221
218.18.95.236
218.66.59.233
218.85.138.74

219.133.38.133
219.133.38.135
219.133.38.136
219.133.38.230
219.133.38.43
219.133.38.5
219.133.38.66
219.133.40.113
219.133.40.114
219.133.40.115
219.133.40.118
219.133.40.119
219.133.40.15
219.133.40.173
219.133.40.201
219.133.40.216
219.133.40.73
219.133.40.89
219.133.40.90
219.133.40.91
219.133.40.95

61.141.194.200
61.141.194.203
61.141.194.207
61.141.194.223
61.141.194.224
61.141.194.227
61.144.238.145
61.144.238.146
61.144.238.150
61.144.238.156

61.172.249.135

QQ服务器分为三类：
1、UDP 8000端口类13个：速度最快，服务器最多。
QQ上线会向这11个服务器发送UDP数据包，选择回复速度最快的一个作为连接服务器。
这6个服务器名字均以SZ开头，域后缀是tencent.com，域名与IP对应为
sz sz2 : 61.144.238.145 61.144.238.146 61.144.238.156

sz3 sz4 sz6 sz7 : 202.104.129.251 202.104.129.254 202.104.129.252 202.104.129.253

sz5 : 61.141.194.203

202.96.170.166 218.18.95.221 219.133.45.15

61.141.194.224
202.96.170.164

2、TCP HTTP连接服务器4个，使用HTTP 80 和443端口连接
这4个服务器名字均以tcpconn开头，域后缀是tencent.com，域名与IP对应为
tcpconn tcpconn3 218.17.209.23
tcpconn2 tcpconn4 218.18.95.153
61.141.194.227
218.18.95.171

3、会员VIP登陆服务器，使用HTTP 443安全连接
服务器IP 218.17.209.42

知道这些服务器地址，全封锁了就OK了，谁也不能上QQ了，无论何种方式，

如果可以上了，那么就是增加了新的服务器！

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题
 
TOP
清除 Cookies - 联系我们 - 邮件技术资讯网 - Archiver - WAP - 繁體中文
当前时区 GMT+8, 现在时间是 2008-12-2 02:05

本论坛为非盈利中立机构，论坛所有言论纯属发表者个人意见，与《 邮件技术资讯网》论坛立场无关。内容所涉及的版权和法律相关事宜请参考各自所有者的条款。
如果认定侵犯了您的权利，请联系我们尽快处理。本论坛原创内容请联系本站后再行转载并务必保留我站信息。此声明修改不再另行通知，本论坛保留最终解释权。
*本论坛QQ群：1#群2233231(已满) 2#群2598254(推荐) 3#群15974064(推荐) 4#群14173252(推荐)*
* 建议使用 1024×768 模式查看本论坛 *
Powered by Discuz! 6.1.0