邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: JUNIPER ssg5系列的防火墙怎样控制上QQ啊?? [打印本页]

作者: 198131 时间: 2007-10-17 22:03
标题: JUNIPER ssg5系列的防火墙怎样控制上QQ啊??
JUNIPER ssg5系列的防火墙怎样控制上QQ啊??

作者: stdmis 时间: 2007-10-18 14:52
禁止訪問QQ的服務器即可
QQ的服務器有很多。

作者: 198131 时间: 2007-10-18 18:40
要如何设置啊!怎么设置啊??在哪里设置啊？？？

作者: BHELLO 时间: 2007-10-21 10:25

打开防火墙就可以设置了

作者: jimmy_xu 时间: 2007-10-22 08:14
封QQ的方法，首先是禁止下面使用80代理，另外就是封QQ的IP地址，封IP地址最有效，還有一種方法，如果在部署AD的企業裡面，在AD上做就行了，利用哈希規則禁止QQ執行。不過建議較新了版本各做一個，雙保險，IP也進行封鎖。哈希規則只對本版本QQ有效。

作者: peter韩 时间: 2007-11-22 22:19
标题: QQ
知道QQ的地址,就行了,通过定义策略来禁止由内到外的QQ通过,:set policy from trust to untrust sour desti protocol log

作者: xiaolongge 时间: 2007-12-14 12:45
应该很简单的吧

作者: max901 时间: 2007-12-17 08:47
QQ太难封锁了：
首先是禁止QQ服务器，QQ服务器是的变更速度非常快，几天就换一次，所以想要禁止最好是要有带URL封锁功能的防火墙。
然后就是说的AD，可以禁止QQ运行，哈希函数等，但是可以说QQ的版本实在太多了，必须禁止大部分的QQ才可以，最好使用禁止QQ。EXE外加哈希来禁止运行，
另外就是使用代理的问题，网上比较流行的方法是去检查IP报头里面是否含有TENCENT的字段，这个方法我试了下没成功，应该是我ISA还不够精通。。。
所以我感觉只有这3种方法全用上了QQ才能完全禁止掉

作者: szlht 时间: 2008-7-12 10:13
我这儿也闲置了JUNIPER,想用上,可惜没资料看,

作者: luyuhai324 时间: 2008-7-24 10:43
我这得juniper 5gt 的，不知道，怎么限制，要是有web 的估计也没办法，比如msn

作者: cheng268 时间: 2008-8-20 16:35
只要做一条策略就可以了,把几个QQ的服务器都列入不信任列表!

作者: tdk 时间: 2008-8-20 21:59
由于得到一个新的线索，所以封锁QQ变得简单了
线索内容：QQ.exe如果改名便无法正常运行
所以：一个域策略就可以了，禁止QQ.exe，和路径无关了，也不用哈希了。

作者: pkpeng 时间: 2008-12-4 10:44
不好防啊，改名不行，版本太多，地址太多，还是禁止下载，低权限用户吧

作者: alexhy 时间: 2008-12-19 10:56

原帖由 tdk 于 2008-8-20 21:59 发表
由于得到一个新的线索，所以封锁QQ变得简单了
线索内容：QQ.exe如果改名便无法正常运行
所以：一个域策略就可以了，禁止QQ.exe，和路径无关了，也不用哈希了。

如果公司所有环境部署了微软的AD，那么还可以，没有的话，这个QQ还是比较难禁止的。

作者: alvin 时间: 2008-12-20 09:23
軟体防火墻貌似可以通過QQ簽名來進行封鎖，至於Juniper的話就只能夠通過封鎖IP地址。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://5dmail.cn/BBS/)