 |
|
 |
| 您现在的位置: 先创网 >> 网络应用 >> 组网技术 >> 文章正文 |
|
|
| 用防火墙封闭POPO和QQ的方法 |
| IT世界 |
| 2006-6-12 8:50:46文/佚名 |
|
|
|
|
|
最近我们公司又新推出了SAFEcon100,SAFEcon200和PROcon1000等企业级防火墙系列产品,得到广大客户的关注,有很多客户打电话来咨询我们的产品可不可以封POPO,MSN和QQ,我们推荐客户使用我们公司的SAFEcon系列产品,这系列产品能通过访问控制的功能实现上网电脑的权限设置,还能让下面的电脑分时段上网,可以通过日志查看每部电脑的访问网站的记录,功能十分齐全,使用操作起来也很方便。根据客户的普遍需求,我们现在就举例SAFEcon系列产品教客户如何用来封POPO,MSN和QQ。
一、如何封POPO
首先要获得POPO所要登录的服务器IP地址,以下所列出的就是现存POPO服务器的IP地址,将其一一封掉就可以了。
220.181.31.163
220.181.28.217 到 220.181.28.238
然后通过我们的SAFEcon系列产品中的防火墙规则来编辑LAN——WAN的相应的规则。
步骤一 :封目标地址: 220.181.31.163
名称 :可以任意写如P1
类型 :选择“LAN-----WAN”
源IP地址 :IP类型选“任何”
目标IP地址 :IP类型选“单一IP地址”,
起始IP地址写“220.181.31.163”
结束IP地址写“0.0.0.0”
服务 :选“ALL(TCP/UDP:1..65534)”
操作 :选 “拒绝”
日志 :可以选任何一项

步骤二 :封目标地址: 220.181.28.217 到 220.181.28.238
名称 :可以任意写如P2
类型 :选择“LAN-----WAN”
源IP地址 :IP类型选“任何”
目标IP地址 :IP类型选“IP地址范围”
起始IP地址写“220.181.28.217”
结束IP地址写“220.181.28.238”
服务 :选“ALL(TCP/UDP:1..65534)”
操作 :选 “拒绝”
日志 :可以选任何一项

注意:以上数据截至2005年7月29日,仅供参考! 如果今后POPO有增加服务器的可能性,那同样需要按照上面的步骤,封掉服务器的地址。
二、如何封MSN
同样,可以通过一一封掉MSN的登陆服务器来限制用户使用MSN,此方法在此不再举例。
建议通过限制HTTPS(TCP:443)服务来限制MSN。

注意:以上数据截至2005年7月29日,仅供参考!
[1] [2] 下一页 |
|
|
|
|
|
|
 |
|
 |
|
|
|