精品it教程isa限制qq使用的图文教程

《精品it教程isa限制qq使用的图文教程》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、今天我来写一个用ISA限制QQ的教程吧，在网上搜了一下，大多都是一些老文章，而且，大多是雷同的，总得有人写原创是吧，现在QQ都2010了，不知道以前的技术文档上的东西，能否对付现在的QQ。说起QQ现在几乎是每个老板都感到咬牙切齿的一个东西了，是个人都躲躲藏藏的玩几下，似乎不玩就真的会少一块肉一样。这个小企鹅真的是无处不在，如果你也像我一样深恶痛绝这个笨笨的企鹅，哪么请你随我一起悉心的看一下这篇文章  好吧，说别人的东西老，我自己也不能写老的东西，我现在就从QQ官方上下载一个最新版的QQ对其下刀。前面我们写了ISASERVER的安

2、装，我们知道安装后防火墙禁止了一切可以访问的访问，并且我们也学会了创建第一条策略，创建一条“允许任何可以访问的”的策略，现在网通了，可以上网了，既然我们今天讲QQ，我们先来看看，QQ能否登陆.前面我们讲到ISA提供三种客户端，我们接着看一下如何设置。先要禁止用户使用Web代理，在ISA上关闭Web代理就可以了。在ISA服务器上依次点击开始－程序－MicrosoftISAServer－ISA服务器管理。配置－网络－内部，在内部网络的属性中切换到“Web代理”，如下图所示，取消“为此网络启用Web代理客户端连接”，这样ISA就不再对

3、内网提供Web代理服务了。取消“为此网络启用Web代理客户端连接”禁止客户机使用SNAT，利用SNAT不支持用户身份验证的弱点，(这也就是微软为什么推荐用WEB代理与防火墙客户端的原因了)在访问规则中要求用户必须通过身份验证。访问规则中允许所有用户任意访问改为允许通过身份验证的用户操作如下：把“所有用户”删掉。如上图我们应用此策略。这样用户只能通过防火前客户端访问了。自定义防火墙客户端对QQ限制通过协议来限制目前QQ官方通过二种方法来登陆，分别是UDP8000一种是TCP443二、三、知道了就好办了，我们先来禁掉UDP8000的

4、登陆展开”工具箱“”协议“”用户自定义”我们新建一个自定议协议新建一个协议 确定后应用一下，当然这还不能生效，我们来新建一个策略，禁止这个协议的登陆 到这里就禁掉了UDP8000的方式了。接着我们来看TCP协议的登陆有人可能认为我现在要干掉443端口了，这样想就错了，443端口如果禁用就https类型的网站打不开了，至于为什么，这里就不说了，大家可以谷歌先搜一下我们看一下QQ有哪些TCP服务器服务器真不少啊，我们用一个nslookup命令来查看一下这个服务器都在哪些IP上，我们禁用这些IP就行了通过查看我们发现QQ有以下TCP服

5、务器名称:tcpconn2.tencent.comAddresses:58.251.148.19558.251.148.20258.251.149.23258.251.149.23358.251.149.23458.251.149.23558.251.149.23658.251.149.23758.251.149.23858.251.149.23958.251.149.24058.251.150.137112.90.137.199112.90.138.15558.251.148.192名称:tcpconn3.tencent.co

6、mAddresses:58.60.14.10758.60.14.11458.60.14.19158.60.14.19458.60.14.19858.60.14.24258.60.14.4658.60.15.3458.60.15.4158.60.15.9658.60.9.24258.61.165.6158.61.34.2058.61.34.2458.61.34.5158.60.14.101名称:tcpconn4.tencent.comAddresses:119.147.18.50119.147.18.51119.147.18.52

7、119.147.18.54119.147.18.55119.147.18.56119.147.19.211119.147.19.213119.147.9.239119.147.9.78119.147.12.180119.147.14.144119.147.14.146119.147.14.150119.147.18.38119.147.18.49是不是很多？这就是大家的Q币对它的贡献不用担心其实有规律的，我们按老蒋的政策来封杀它（宁可错杀一千不放过一个落网之鱼）  我们来建立几个“地址范围集”我们依次展开”工具箱““网络对像” 

8、把我们刚才查到的地址全加进去QQ的服务器再多，像这样整网段的封，再多也会封完，不过一定怨杀很多无辜的网站，当然如果你很有耐心也可以一个一个的添加，这样不会有怨杀。我们依次把其余的几个网段也全加进去接着我们来限制这些地址集的访问吧。新建一个策略 完成后应用，应用后