ISA禁止使用P2P軟件課件

ISA

2004——Microsoft?InternetSecurityandAcceleration

(ISA)Server

2004禁止使用P2P軟件現(xiàn)在P2P軟件非常的流行，而且提供了多樣化的登錄方式。網(wǎng)絡(luò)管理員想封鎖它的時(shí)候，帶來(lái)很多不便。重點(diǎn)在于對(duì)P2P軟件所使用的協(xié)議來(lái)進(jìn)行分析。解決問(wèn)題最關(guān)鍵的是什么？QQ是一個(gè)很典型的例子,本身就支持UDP、HTTP和HTTPS這三種登錄方式,而且可以使用HTTP代理,這相當(dāng)于只要你允許了HTTP協(xié)議,那么QQ就可以登錄。過(guò)去的基于包過(guò)濾的防火墻（無(wú)論硬件還是軟件防火墻）都是沒(méi)有辦法封鎖QQ的。ISAServer2004的深層HTTP檢查機(jī)制,可以實(shí)現(xiàn)對(duì)QQ的封鎖。禁止使用P2P軟件禁止使用P2P軟件經(jīng)過(guò)分析，檢測(cè)得出QQ的登錄過(guò)程是這樣的:在默認(rèn)情況下，QQ先向服務(wù)器群的8000端口發(fā)送UDP數(shù)據(jù)包，從服務(wù)器群的回復(fù)中選擇一個(gè)最快的作為登錄服務(wù)器；如果沒(méi)有服務(wù)器回復(fù)UDP數(shù)據(jù)包，則使用TCP80/443端口來(lái)進(jìn)行連接。因?yàn)镼Q可以使用HTTP直接連接，而一般是不能封鎖HTTP協(xié)議。所以，封鎖QQ的最好辦法是封鎖它的服務(wù)器IP。但是QQ還可以使用HTTP代理登錄，所以，應(yīng)該在ISAServer2004的HTTP檢查機(jī)制中設(shè)置禁止QQ的HTTP連接。禁止使用P2P軟件禁止QQ：1、封鎖QQ服務(wù)器群的IP地址。2、封鎖QQ的HTTP代理。思考，有什么要注意的？？？禁止使用P2P軟件禁止QQ:1、封鎖QQ服務(wù)（注意tencent會(huì)新增服務(wù)器,那么可以不允許使用UDP協(xié)議,達(dá)到效果。若公司需要使用UDP協(xié)議,那么你需要關(guān)注QQ的新服務(wù)器IP地址。）GOOGLE,BAIDU,for:“QQ服務(wù)器地址”器群的IP地址。QQ服務(wù)器群IP可在此頁(yè)面得到。禁止使用P2P軟件QQ服務(wù)器群IP地址如下:QQ服務(wù)器分為三類(lèi):1）、UDP8000端口類(lèi)18個(gè):速度最快，服務(wù)器最多；QQ上線會(huì)向這些服務(wù)器發(fā)送UDP數(shù)據(jù)包，選擇回復(fù)速度最快的一個(gè)作為連接服務(wù)器；45，61.144.238.146，61.144.238.156，61.144.238.150，51，202.104.129.254，202.104.129.252，202.104.129.253，03，202.96.170.166，218.18.95.221，219.133.45.15，35，61.141.194.200，61.141.194.224，202.96.170.164，63，219.133.40.216，218.18.95.2092、TCPHTTP連接服務(wù)器5個(gè)，使用HTTP80和443端口連接；3，218.18.95.153，218.18.95.171，218.18.95.221，61.141.194.223、會(huì)員VIP登陸服務(wù)器，使用HTTP443安全連接；2禁止使用P2P軟件禁止QQ:1、封鎖QQ服務(wù)器群的IP地址。拒絕:所有協(xié)議，從內(nèi)部到QQ服務(wù)器群。禁止使用P2P軟件禁止QQ:2、封鎖QQ的HTTP代理。在設(shè)置QQ使用ISAServer2004的HTTP代理服務(wù)后，成功登錄。禁止使用P2P軟件禁止QQ:2、封鎖QQ的HTTP代理。1）在允許QQ使用HTTP代理的點(diǎn)擊右鍵（QQ從哪條規(guī)則出去的,就在哪條策略上做）,選擇.配置HTTP.；禁止使用P2P軟件禁止QQ:2、封鎖QQ的HTTP代理。2）在彈出的.為規(guī)則配置HTTP策略.對(duì)話框中,點(diǎn)擊.簽名.頁(yè),然后點(diǎn)擊.添加.；在彈出的.簽名.對(duì)話框中,輸入名稱(chēng)為.QQ.,指定簽名搜索條件為在.請(qǐng)求URL.中搜索..,如果找到則阻止這個(gè)連接。禁止使用P2P軟件禁止QQ:2、封鎖QQ的HTTP代理。最后在防火墻策略頁(yè)點(diǎn)擊.應(yīng)用.以保存修改和更新防火墻策略。禁止使用P2P軟件討論：在ISAServer2004中禁止QQ需要注意什么？禁止使用P2P軟件在ISAServer2004中禁止QQ需要注意什么？1、QQ如何運(yùn)行？2、關(guān)于封鎖QQ的HTTP代理。只有QQ通過(guò)HTTP代理服務(wù)器登錄的時(shí)候，才會(huì)在HTTP連接請(qǐng)求中包含.請(qǐng)求URL.，如果是QQ直接通過(guò)HTTP協(xié)議連接服務(wù)器，那么是不會(huì)包含這個(gè)字段的。HTTP深層過(guò)濾機(jī)制只能針對(duì)QQ使用HTTP代理登錄時(shí)使用，因此必須結(jié)合封鎖QQ服務(wù)器群一起使用。禁止使用P2P軟件回顧