企业内网禁用QQ设置精解.docVIP

QQ是如此的成功,想必在企业做网络管理员的朋友们一定有为此烦恼过,我也只是其中一小位;　　众所周知的，QQ的服务器以及所走的端口都非常的多。所以禁止起来是非常的麻烦。但是基于一些特殊的原因有必须禁止不可，那这里介绍一些比较容易禁止的方式。供用户参考使用。我个人是用NETCORE(磊科路由器)的2505+NR和2605;其他路由道理一样.您就会发现禁止QQ其实也不会是让你头痛的事了。一、其实QQ在登陆的时候主要使用的是TCP/UDP的8000端口。因此我们先禁止所有内网机器对远程主机的8000端口的访问。在NETCORE的高端路由器里面，我们可以在互联网访问控制中添加规则，首先选择对所有内部主机都有效（次步骤可以着情处理，比如你可以选择对一部分主机有效、或者选择对某台主机有效等等）。在选择对所有内部主机都有效，再指定对下列应用有效，指定TCP/UDP协议，端口指定为8000，选择禁止Internet访问。这样对所有的使用8000端口登陆的服务器就无法登陆了。二、另有些服务器使用的是TCP协议的80以及443端口登陆的。对这些服务器都会使用域名解吸其IP地址出来。统计出的域名包括：、、、、、.。然后对这些服务器的所有有应用多有效或者指定对TCP/UDP的80以及443端口有效，禁止Internet访问。三、此时还并不能完全控制QQ，但是大部分的然后我们使用QQ软件登陆，看看他还会从那些服务器登陆，从什么端口登陆。在单独对这些服务器进行限制。四、如此，整个QQ的禁止的过程就完成了。五、下列出MSN以及QQ常用服务器IP地址。msn服务器地址54 54 44 53 4853 41 47 qq服务器地址5 　3 　52 5351 45 53 0354 65 46 152 6 56 915 0 13 1426 23 35 3364 03 33 0763 66 8 19 2 21 5 24 2 27 71 3 6 1532 0 77 329 8 1 411(服务器还会增加,希望朋友们自己去发现,我路由目前禁止了那么多IP,另也要对部分域名过滤) 　:8000 :8000 :8000 :8000 :8000 :8000 :8000 :80; :80 :80 :80 :80 :80 :80  /  :443/QQ服务器分为三类：1、UDP 8000端口类13个：速度最快，服务器最多。QQ上线会向这11个服务器发送UDP数据包，选择回复速度最快的一个作为连接服务器。这6个服务器名字均以SZ开头，域后缀是，域名与IP对应为sz sz2 : 45 46 56sz3 sz4 sz6 sz7 : 51 54 52 53sz5 : 03 66 21 524 642、TCP HTTP连接服务器4个，使用HTTP 80 和443端口连接这4个服务器名字均以tcpconn开头，域后缀是，域名与IP对应为tcpconn tcpconn3 3tcpconn2 tcpconn4 53 27 713、会员VIP登陆服务器，使用HTTP 443安全连接服务器IP 2知道这些服务器地址，全封锁了就OK了，谁也不能上QQ了，代理软件另谈). 如果可以上了，那么就是增加了新的服务器！见一个杀一个!嘻嘻!QQ：在现在的默认端口为4000，传送UDP，但是，还会用1080，8000，8001，28120都是用的UDP传送。不管3721全禁.☆　如果使用代理软件封代理远不及封QQ复杂. 比如通通通 公司已经有人用成功上Q了.没办法我也安装了,发现通通通只有一个免费服务器，其他几个要钱的.相必没多少人愿意花钱买这小软件吧? 我就路由中把服务器IP给封了。最后我自己用TTT代理也上不了QQ了.其他代理软件我想也是大同小异了.嘿嘿.望大家指正.如果本机系统没重装的情况下,又是用自己以往在这机器登陆的QQ,同时QQ有新的服务器出现的话,QQ一般还是会出现无法登陆的.本人觉得QQ总是会找最快,以往又登陆过的服务器.(这点还真的不好说清楚) 如果路过的朋友对照以上方法还是不能实现禁止QQ的话,可以给我留言,我会尽力相助. ☆　对有些朋友又问如何禁用ＭＳＮ的补充MSN客户端登陆服务所采用的端口是TCP协议中的1863，只要将其这个端口加以封闭，那么你想登陆MSN都难了。其中还有几个端口大家也要注意点，因为MSN进行文件共享传输时所采用的端口是TCP port 6891 and 6890、80、443，而视频与语音则是采用的是UDP port 13324 and 13325、 3544 -3579、68，然而程序共享传输则是采用的