Chinaunix

标题: NETSCREEN防火墙问题 [打印本页]

作者: superdan 时间: 2004-11-25 20:26
标题: NETSCREEN防火墙问题
我们公司用的是NETSCREEN防火墙，我想通过防火墙关闭QQ，于是我关闭了4000的端口，发现不行，我有关闭了4000以上的所有端口，还是不行，请高手指教

作者: 天下第二 时间: 2004-11-26 08:55
标题: NETSCREEN防火墙问题
现在对付QQ可没那么容易了。因为它还可以通过80端口的代理出去。要想完全的阻止QQ，非要用应用层限制才行。如果你的防火墙没有内置对QQ的封禁选项，那做起来就很麻烦了。据我所知netscreen是不行的。建议你不如再部署一个入侵检测在防火墙后面，以实现对即时聊天的监控

作者: 古 时间: 2004-11-26 09:24
标题: NETSCREEN防火墙问题
觉得对qq;msn等最好通过管理制度来控制

作者: torryy 时间: 2004-11-27 09:06
标题: NETSCREEN防火墙问题
可以做到，但比较麻烦。把qq的常用端口都封掉，还有qq服务器及代理服务器的地址都封掉，大约有20几个

作者: eden 时间: 2004-11-30 14:53
标题: NETSCREEN防火墙问题
[quote]原帖由 \"天下第二\"]现在对付QQ可没那么容易了。因为它还可以通过80端口的代理出去。要想完全的阻止QQ，非要用应用层限制才行。如果你的防火墙没有内置对QQ的封禁选项，那做起来就很麻烦了。据我所知netscreen是不行的。建议你不如再部?.........[/quote 发表：\n在无代理的情况\r\nNETSCREEN上可以防住QQ的。MSN和YAHOO诸如此类的IM。\r\n反正我作过MSN的限制。效果理想。\r\n有代理就没办法。除非你加其他的一些东西。

作者: whyljf 时间: 2004-12-06 13:06
标题: NETSCREEN防火墙问题
察看实时通信，见一个封一个。几次就搞定了。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)