即时通信类软件的禁用与突破..docVIP

即时通信类软件的禁用与突破 　　在内部网中，如果用户不能玩某些游戏、不能上一些网站等等，他们就会通过各种方法来突破限制。 　　1、突破限制的一般方法 　　根据不同的情况，简单分类分析如下。 　　第1种现象：用户不能使用QQ等工具进行聊天；不能访问某些网站；不能玩某些网络游戏（如联众）。 　　出现这种现象的主要原因是限制了欲访问的IP地址。对于这类限制很容易突破，用普通的HTTP代理就可以了，或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的，一抓一大把，在IE里加了HTTP代理就可以轻松访问目的网站了。“QQ代理公布器 V2005”是一款不错的突破软件，软件下载地址为/fox。它的使用方法很简单，只需按“读取数据”这个按钮就可以找到很多的代理。软件是从网站上的数据库随机读取QQ代理（SOCK5代理）的数据，这样可以避免太多人同时使用同一代理。然后测试端口能否连接和其连接速度，连接速度越短越好，这样才能保证QQ的正常使用。如果顺利登录上去，就说明这个代理是成功的。同时，真实的IP地址被隐藏起来，所显示的仅仅是这个代理罢了！软件界面如图1所示。 图 1 　　第2种现象：上网冲浪的过程中，我们经常碰到类似的情况：处于单位网络安全的考虑，管理员会限制某些网络协议，这样，导致用户不能使用FTP等资源；再比如，管理员限制了一些网络游戏的服务器端IP地址，而这些游戏又不支持普通HTTP代理，让那些爱好游戏的用户一筹莫展！可见，在很多场合，网管通常都会封杀80以外的服务端口，这样就会导致用户只能使用WWW等浏览服务。另外，现在有很多聊天软件如ICQ、IRC和OICQ等，只提供SOCKS Proxy的功能，即使用户有个免费的HTTP Proxy也不能让这些聊天程序通过代理来连接服务器。那么，能否让HTTP Proxy变成SOCKS Proxy呢？其实，只要防火墙开放80端口，我们可以配合使用SOCKS2HTTP、SOCKSCAP32这两个软件，就可以完全绕过防火墙了。需要注意的是，网络必需能正常连接到、端口为80这个网关地址。 　　第1步：找一个可靠的HTTP Proxy地址。还是使用“QQ代理公布器 V2005”，代理类型选择“HTTP”，软件界面如图2所示。 图 2 　　第2步：下载运行Socks2http软件。软件下载地址为/s2h/index.jsp。它能将基于Socks协议的请求转换为HTTP协议的请求，并通过指定的HTTP代理服务器处理这些请求。首先需要指定一个HTTP代理的具体参数。选中“Use http proxy server”，在Name/IPAddress栏填入HTTP Proxy的域名或IP地址，在Port栏填入HTTP Proxy的端口。本例中我们选择一个免费代理服务器，地址为34:8080。如果要更改配置，则在工具栏中右键单击socks2http的图标，选择Configuration，其它与上相同。如图3所示。 图 3 　　第3步：配置Socks2http软件。单击“Gateway Configuration”选项卡，因为我们使用的是免费代理，所以要选中“This is Personal Gateway”，代表这是一个个人服务器。否则，就会出现错误提示。如图4所示。 图 4 　　第4步：测试SOCKS服务器。另外，单击“Security”选项卡，可以看到SOCKS Proxy实现的端口，默认为1080。要检测你的SOCKS2HTTP是否成功配置好并可以使用了，可以尝试远程登陆到本机的1080端口。如果可以登陆上，则表示HTTP Proxy已成功地转换为了SOCKS Proxy。可单击“开始”，选择“运行”，输入“telnet localhost 1080”来远程登陆到本机的1080号端口。现在，该程序就将所设置的HTTP Proxy变成了本地的SOCKS v.5 Proxy。可以以localhost:1080或:1080的形式来使用了。 　　第5步：下载并安装Sockscap32软件。软件下载地址为。SocksCap32 软件是由美国 NEC USA, Inc.公司出品的代理服务器第三方支持软件，它拥有功能强大的SOCKS 调度，通过它几乎可以让所有基于 TCP/IP 协议的软件如ICQ、OICQ、MSN、MUD、FTP、IE、NEWS等，都能通过 Socks 代理服务器连接到外部网络，甚至代理猎手还可以通过它去搜索代理服务器。 　　第6步：配置通过本机端口1080的SOCKS5代理连接网络。选择“文件”菜单下的“设定”，在SOCKS服务器中填入，Port中填入1080，在协议中选择SOCKS版本5，域名解析中选择“先尝试由本地端再由远端解析”，然后“确定”。如图5所示。