如何能ISA2004封掉腾讯TM - ISA - - 网络安全 - 51CTO技术论坛_中国领先的IT技术社区

【文本版|topic】

名人堂帮助论坛制度意见反馈 | 首页博客周新贴招聘专题新闻

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络安全 » ISA » 如何能ISA2004封掉腾讯TM [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

性别:男

技术员

帖子 483
精华 3
无忧币 1165
积分 633
阅读权限 30
来自 (保密)

注册日期 2007-10-15

最后登录 2008-7-20

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-26 18:12　　标题：如何能ISA2004封掉腾讯TM
＜上一帖 | 下一帖＞

我是一名管理学样机房的学生,因为是学校,经常要开网,但很多同学一个了网就聊QQ,我在ISA里面把QQ禁掉了,他们现在又改用TM真是强悍..我无语,我想问下有没人知道怎么样用ISA2004封住QQ和TM,但要允许能正常访问网页.有没大虾来帮帮....

网络工程师到底该不该去考CCIE认证？

2007-11-26 18:12

性别:男

技术员

帖子 483
精华 3
无忧币 1165
积分 633
阅读权限 30
来自 (保密)

注册日期 2007-10-15

最后登录 2008-7-20

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-26 18:14　

有没人帮帮忙...~~~~~~~~~~~~~~~~~~~!

网络工程师到底该不该去考CCIE认证？

2007-11-26 18:14

性别:男

副版主

天秤座

帖子 6684
精华 0
无忧币 19268
积分 7964
阅读权限 140
来自 (保密)

注册日期 2006-3-13

最后登录 2008-7-24

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-11-26 18:15　

ISA上有腾讯QQ的协议，直接把那个协议拿来应用不可以吗？

好好学习，天天向上！
我的Blog

2007-11-26 18:15

性别:男

技术员

帖子 483
精华 3
无忧币 1165
积分 633
阅读权限 30
来自 (保密)

注册日期 2007-10-15

最后登录 2008-7-20

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-26 18:21　

你是说封UDP和TCP吗端口吗?能详细点吗..我是新手~!

网络工程师到底该不该去考CCIE认证？

2007-11-26 18:21

dongbin0508 性别:男

性别:男

新新人类

十二生肖之兔

金牛座

行业勋章

技术勋章

诚信兄弟

帖子 8
精华 0
无忧币 20
积分 8
阅读权限 20

注册日期 2007-12-5

最后登录 2007-12-9

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-5 14:44　

要用ISA封QQ、TM，最简单，最只管的办法就是封它们的服务器IP地址，可能比较多，但是没办法，要实现就这样，我就这样做的，需要的话给我发个邮件，我把我的策略导出来发给你。 dongbin0508@163.com

网络工程师到底该不该去考CCIE认证？

2007-12-5 14:44

性别:男

技术员

帖子 483
精华 3
无忧币 1165
积分 633
阅读权限 30
来自 (保密)

注册日期 2007-10-15

最后登录 2008-7-20

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-6 19:50　

谢谢哦.....~~~~~~~~~~~!

网络工程师到底该不该去考CCIE认证？

2007-12-6 19:50

billy504
新新人类

帖子 24
精华 0
无忧币 18
积分 24
阅读权限 20

注册日期 2007-8-16

最后登录 2008-2-14

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-13 16:20　

封服务器IP地址才是王道～！

网络工程师到底该不该去考CCIE认证？

2007-12-13 16:20

性别:男

技术员

帖子 483
精华 3
无忧币 1165
积分 633
阅读权限 30
来自 (保密)

注册日期 2007-10-15

最后登录 2008-7-20

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-15 14:21　

DDDDDDDDDDDDDDD

网络工程师到底该不该去考CCIE认证？

2007-12-15 14:21

flashcjm
新新人类

帖子 108
精华 0
无忧币 29
积分 114
阅读权限 20

注册日期 2007-12-5

最后登录 2008-7-16

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-18 10:25　

xuexi luguo

网络工程师到底该不该去考CCIE认证？

2007-12-18 10:25

性别:男

技术员

十二生肖之鼠

双子座

行业勋章

技术勋章

诚信兄弟

帖子 155
精华 0
无忧币 223
积分 339
阅读权限 30
来自 (保密)

注册日期 2006-11-23

最后登录 2008-7-24

离线

[查看资料] [发短消息] [Blog]

发表于:2007-12-19 16:17　

对，封服务器IP,我的做法是，UDP8000端口全封，再封URL(如，http://*.tencent.com），URL对TM还是有效的，再加服务器IP

[ 本帖最后由 201514 于 2007-12-19 16:21 编辑 ]

网络工程师到底该不该去考CCIE认证？

2007-12-19 16:17

性别:男

技术员

十二生肖之蛇

天秤座

行业勋章

技术勋章

诚信兄弟

帖子 545
精华 0
无忧币 201
积分 551
阅读权限 30

注册日期 2007-12-10

最后登录 2008-7-22

离线

[查看资料] [发短消息] [Blog]

发表于:2008-3-19 20:00　

学习

网络工程师到底该不该去考CCIE认证？

2008-3-19 20:00

slwin
新新人类

帖子 55
精华 0
无忧币 35
积分 55
阅读权限 20

注册日期 2007-10-29

最后登录 2008-6-3

离线

[查看资料] [发短消息] [Blog]

发表于:2008-3-20 16:15　

都是牛人，QQ不定期增加新服务器,好累人
从策略上想办法才好

网络工程师到底该不该去考CCIE认证？

2008-3-20 16:15

macspotlight 性别:男

性别:男

新新人类

帖子 111
精华 0
无忧币 73
积分 141
阅读权限 20

注册日期 2006-12-25

最后登录 2008-5-23

离线

[查看资料] [发短消息] [Blog]

发表于:2008-3-21 10:10　

学习中

网络工程师到底该不该去考CCIE认证？

2008-3-21 10:10

性别:男

新新人类

帖子 24
精华 0
无忧币 38
积分 32
阅读权限 20

注册日期 2008-3-23

最后登录 2008-6-6

离线

[查看资料] [发短消息] [Blog]

发表于:2008-3-31 11:03　

你试试在ISA里面加条规则封UDP8000口，和TCP443，然后再拒绝方法，拒绝的那个方法名我忘了，你抓个包来看下吧，反正用的不是HTTP方法。

[ 本帖最后由残伤于 2008-3-31 11:07 编辑 ]

网络工程师到底该不该去考CCIE认证？

2008-3-31 11:03

性别:男

新新人类

十二生肖之羊

处女座

行业勋章

技术勋章

诚信兄弟

帖子 81
精华 0
无忧币 636
积分 139
阅读权限 20

注册日期 2007-12-13

最后登录 2008-7-10

离线

[查看资料] [发短消息] [Blog]

发表于:2008-3-31 17:05　

好了,我来说一个办法吧,把大于1024以上的端口一次性全封了,保证你QQ用不了,随便他怎么换IP吧,哈哈

网络工程师到底该不该去考CCIE认证？

2008-3-31 17:05

性别:男

新新人类

十二生肖之羊

处女座

行业勋章

技术勋章

诚信兄弟

帖子 81
精华 0
无忧币 636
积分 139
阅读权限 20

注册日期 2007-12-13

最后登录 2008-7-10

离线

[查看资料] [发短消息] [Blog]

发表于:2008-3-31 17:08　

好了,我来说一个办法吧,把大于1024以上的端口一次性全封了,保证你QQ用不了,随便他怎么换IP吧,哈哈

网络工程师到底该不该去考CCIE认证？

2008-3-31 17:08

性别:男

技术员

十二生肖之蛇

天秤座

行业勋章

技术勋章

诚信兄弟

帖子 545
精华 0
无忧币 201
积分 551
阅读权限 30

注册日期 2007-12-10

最后登录 2008-7-22

离线

[查看资料] [发短消息] [Blog]

发表于:2008-3-31 17:25　

QUOTE:

原帖由残伤于 2008-3-31 11:03 发表
你试试在ISA里面加条规则封UDP8000口，和TCP443，然后再拒绝方法，拒绝的那个方法名我忘了，你抓个包来看下吧，反正用的不是HTTP方法。

可以用代理的

网络工程师到底该不该去考CCIE认证？

2008-3-31 17:25

性别:男

新新人类

帖子 48
精华 0
无忧币 46
积分 48
阅读权限 20
来自 (保密)

注册日期 2007-4-13

最后登录 2008-7-9

离线

[查看资料] [发短消息] [Blog]

发表于:2008-4-1 14:25　

QQ签名过滤！

网络工程师到底该不该去考CCIE认证？

2008-4-1 14:25

maxxtro2007 性别:男

性别:男

新新人类

帖子 193
精华 0
无忧币 -2
积分 185
阅读权限 20

注册日期 2007-5-3

最后登录 2008-7-23

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-18 20:59　

In domain envirment
can use group policy to limit it

网络工程师到底该不该去考CCIE认证？

2008-5-18 20:59

laimy
新新人类

帖子 2
精华 0
无忧币 10
积分 2
阅读权限 20

注册日期 2008-5-21

最后登录 2008-5-21

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-21 09:51　

晕不要这么麻烦分组管理起来就方便了

网络工程师到底该不该去考CCIE认证？

2008-5-21 09:51

15996665128
新新人类

帖子 132
精华 0
无忧币 61
积分 147
阅读权限 20

注册日期 2007-11-23

最后登录 2008-7-7

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-24 07:13　

ttttttttttttttttttttttttttttttttttt

网络工程师到底该不该去考CCIE认证？

2008-5-24 07:13

性别:男

新新人类

帖子 38
精华 0
无忧币 27
积分 41
阅读权限 20

注册日期 2008-5-25

最后登录 2008-7-20

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-8 13:41　

QUOTE:

原帖由 csallan1 于 2008-3-31 17:08 发表
好了,我来说一个办法吧,把大于1024以上的端口一次性全封了,保证你QQ用不了,随便他怎么换IP吧,哈哈

这种办法能用吗》

网络工程师到底该不该去考CCIE认证？

2008-6-8 13:41

winnerpsl
新新人类

帖子 19
精华 0
无忧币 25
积分 21
阅读权限 20

注册日期 2008-6-25

最后登录 2008-7-24

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-25 17:11　　标题：TM 我也限制不了啊。

网络工程师到底该不该去考CCIE认证？

2008-6-25 17:11

性别:男

实习版主

十二生肖之鼠

射手座

行业勋章

技术勋章

诚信兄弟

帖子 428
精华 0
无忧币 875
积分 497
阅读权限 130

注册日期 2007-8-13

最后登录 2008-7-24

离线

[查看资料] [发短消息] [Blog]

发表于:2008-7-16 16:41　　标题：组策略+ISA

组策略中，1.限制使用TM软件。。。取哈希值。。。。虽然要对每个版本去值，，但能限制折限制。
            2.限制客户端更改IE的代理设置
ISA。。。1.一般的用什么端口就开放什么端口。。。。不开多余的端口。。。。8000-8001不要开。
            2.对与通过80端口代理上网的。。。。。通过签名过滤。。。。。。。。。。。。。。。。
            3.收集TM和QQ的URL。。建立URL集进行限制。
            4.收集TM和QQ的IP。。。建立IP集进行限制。。

这样。。。不死才怪。。。

网络工程师到底该不该去考CCIE认证？

2008-7-16 16:41

论坛跳转:

| | |

| | |

| | |