网络管理新思路之轻松封住QQ游戏及聊天工具

2022-07-15

方案之一当然首选局域网管理软件，但是企事业单位往往遭遇投资的瓶颈。如果单位在这方面预算较少，或者有较高水平的网络管理技术人员，也可以通过一些网络方面的设置达到封堵QQ游戏的目的。本文试列举几种简单易行的方法，与众网友共同探讨。

一、利用路由器封端口

禁止某些端口实现如下：

Access-list 102 deny tcp any any range 6881 6890

access-list 102 deny tcp any range 6881 6890 any

access-list 102 permit ip any any

下面是几种即时通信软件及P2P下载软件的默认端口，仅供参考。

qq直播：端口 13000-14000的udp 端口;

迅雷：端口3077 3076 ;

电骡：端口4662,4661,4242 ;

酷狗：端口:7000,3318;

比特精灵：端口16881;

PPlive网络电视：端口UDP 4004，TCP 8008。(端口如果没有说明，均为tcp)

这种方法有其局限性，一是现在有的bt软件，封锁后会自动改端口;二是某些BT下载软件的announce端口用8000、8080这样的其他服务端口，如果封锁，其他网络应用就有可能不正常。

二、利用IP过滤规则

利用添加IP规则，拦截以下IP的端口，实现禁止办公网络内禁止聊天。

以下是常用的聊天工具的服务器 href="http://server.it168.com/" target=_blank>服务器IP以及端口，

QQ 所使用的Port： TCP 8000---8001;443;UDP 8000―1429;

QQ所用到的IP地址有：

218.17.209.23 ; 218.17.217.106; 218.18.95.135; 218.18.95.153 ;218.18.95.163

218.18.95.165; 218.18.95.219 ; 218.18.95.220; 218.18.95.221 ;218.18.95.227

218.18.95.181 ; 218.18.95.182 ;218.18.95.183 ;218.18.95.188 ;218.18.95.189

218.18.95.162 ; 218.17.217.106; 211.162.63.24; 219.133.38.9

61.144.238.15; 61.172.249.133; 61.172.249.134

MSN 所用到的地址有：(Port：TCP 1863)

207.46.106.2; 207.46.106.30; 207.46.110.100; 207.46.107.23; 207.46.106.12;

207.46.107.65; 207.46.78.94; 207.68.172.246; 207.46.104.20;

207.46.106.32; 207.46.108.20; 207.46.107.24; 207.46.107.86; 207.46.106.197;

207.46.106.42 ; 207.46.104.20 ;207.46.106.19 ;207.46.110.254

65.54.194.117 ; 64.4.33.7; 64.4.32.7; 65.54.183.195; 65.54.183.192;

65.54.194.118;203.89.193.30; 207.46.110.26 ; 207.46.110.24 ; 207.46.110.18

210.51.190.110;

需要注意的是，随着即时通信软件的发展，各提供商可能会改变上述IP。

三、用NBAR网络应用识别

NBAR是一种动态能在四到七层寻找协议的技术,它不但能做到普通ACL能做到那样控制静态的TCP UDP的报,也能做到控制一般ACLs不能做到动态的端口的那些协议(如BT)之类.

以下是以思科路由器为例的配置过程:

#show runn

得到关于BT的部分是

class-map match-all bittorrent

match protocol bittorrent

policy-map bittorrent-policy

class bittorrent

drop

interface GigabitEthernet0/2

description CONNECT INSIDE

ip address 192.168.168.1 255.255.255.252 secondary

ip address 192.168.21.1 255.255.255.0

ip nat inside

service-policy input bittorrent-policy

service-policy output bittorrent-policy

duplex full

speed 1000

media-type rj45

no negotiation auto

对于eMule,较新version2.0的包括了emule，同样可以：

ip nbar pdlm bittorrent.pdlm

ip nbar pdlm eDonkey.pdlm

class-map match-any bittorrent

match protocol bittorrent

match protocol edonkey

policy-map bittorrent-policy

class bittorrent

drop

这样的话,Emule也能K掉了。

TAG：

上一篇 : 上网行为管理通过关键词过滤不良信息

下一篇 : 利用ISA限制BT下载的方法

文章标签

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统