论坛: 系统集成 标题: 关于封QQ的总结。 复制本贴地址    
作者: rain_night [rain_night]    论坛用户   登录
我是一学校网管,根据学校领导的要求,要求学生在上课时间不能在机房上QQ。想了很久,基本确定用软件不能实现,现在在交换机3550上做以下配置后可以有效的实现封掉QQ,配置如下:
虽然办法有点笨,但总的来说是成功了的。下面是配置:
deny  tcp 192.168.0.0 0.0.255.255 any eq 8000 time-range qq
deny  udp 192.168.0.0 0.0.255.255 any eq 8000 time-range qq
deny  udp 192.168.0.0 0.0.255.255 any eq 4000 time-range qq
deny  ip 192.168.0.0 0.0.255.255 host 61.141.194.245 time-range qq
deny  ip 192.168.0.0 0.0.255.255 host 202.104.129.242 time-range qq
deny  ip 192.168.0.0 0.0.255.255 host 211.100.17.6 time-range qq
deny  ip 192.168.0.0 0.0.255.255 host 61.144.238.145 time-range qq
deny  ip 192.168.0.0 0.0.255.255 218.17.0.0 0.0.255.255 time-range qq
deny  ip 192.168.0.0 0.0.255.255 218.18.0.0 0.0.255.255 time-range qq
deny  ip 192.168.0.0 0.0.255.255 219.133.40.0 0.0.0.255 time-range qq
deny  ip 192.168.0.0 0.0.255.255 61.172.249.0 0.0.0.255 time-range qq
permit ip any any
希望大家多顶下。转贴希望注明出处(一穷二白)。


[此贴被 一穷二白(rain_night) 在 01月07日10时01分 编辑过]

地主 发表时间: 05-01-06 22:55

回复: Nebulae [xingyun]   论坛用户   登录
什么意思

B1层 发表时间: 05-01-07 21:26

回复: K9999 [yandsd]   论坛用户   登录
交换机3550

B2层 发表时间: 05-01-09 23:14

回复: linyuan_25 [linyuan_25]   论坛用户   登录
看不太明白哦!

B3层 发表时间: 05-01-11 09:47

回复: rain_night [rain_night]   论坛用户   登录
不是非要是3550交换机,我只是说我在3550上成功了,只要能做ACL的,都可以做到,但没从根本上解决,代理的人的还是能上。

B4层 发表时间: 05-01-12 04:50

回复: TecZm [teczm]   版主   登录
引用:
代理的人的还是能上

这个没办法的,除非你在每个client装安全审计软件,对网络进程进行监控。

B5层 发表时间: 05-01-12 11:00

回复: guest [guesters]   论坛用户   登录
在机房贴字条:
“上机时间不得聊天”

不几ok了么

还有时间 cisco的支持时间
下课的时候可以聊天 呵呵

[此贴被 guest(guesters) 在 01月13日10时46分 编辑过]

B6层 发表时间: 05-01-13 10:45

回复: rain_night [rain_night]   论坛用户   登录
学生都这么听话吗?如果要控制代理的话,我再试一下。

B7层 发表时间: 05-01-13 14:07

回复: jiashuqing [jiashuqing]   论坛用户   登录
  学生嘛!想上就让他们上啊!干什么封了他呢?
    我想怎么能破解他?

B8层 发表时间: 05-01-14 15:02

回复: Root [wb8504]   论坛用户   登录
象征性装个木马监控,这种威慑力足以让你轻松下来!

B9层 发表时间: 05-01-15 17:31

回复: fly112 [fly112]      登录
你自己想的?

B10层 发表时间: 05-01-19 08:55

回复: rain_night [rain_night]   论坛用户   登录
肯定是自己找的。

B11层 发表时间: 05-02-11 19:00

回复: xiaoliu6 [xiaoliu6]   论坛用户   登录
  中间的255.255和0.0.255.255是什么意思啊,怎么都没见过啊,

B12层 发表时间: 05-02-13 02:22

论坛: 系统集成

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号