利用ISA禁止员工QQ聊天及SOCKS5应用
作者: liujingfeng, 出处:liujingfeng的BLOG, 责任编辑: 张帅,
2008-07-02 00:00
本文将介绍如何在局域网中利用ISA2006禁止员工进行QQ聊天，并演示如何利用SOCKS5来实现过滤后的WEB应用。
一、我做第一个实验的时候先用了两台虚拟机分别是berlin和denver，berlin是ISA服务器，demver是内网客户机。QQ上网是先向服务器的8000端口发送UDP数据包，由于QQ的服务器很多，所以在服务器回复的时候选择一个最快的服务器登录。如果禁止了8000端口后还会自动使用TCP 80/443端口进行连接，所以我不选择禁止端口。在这里我先禁止QQ服务器的IP地址。如下图所示：QQ登录后，在QQ的“系统设置”里，打开“登录设置”在下面会显示IP地址，这样一个一个禁止，直到登录不上QQ为止，总共大概有100多个IP。
1、如下图所示：
2、在“网络对象”中打开“计算机集”中右击打开“新建计算机集”如下图所示：
单击“添加”中的“计算机”
在下面输入找到的QQ服务器IP地址
