新手园地& & & 硬件问题Linux系统管理Linux网络问题Linux环境编程Linux桌面系统国产LinuxBSD& & & BSD文档中心AIX& & & 新手入门& & & AIX文档中心& & & 资源下载& & & Power高级应用& & & IBM存储AS400Solaris& & & Solaris文档中心HP-UX& & & HP文档中心SCO UNIX& & & SCO文档中心互操作专区IRIXTru64 UNIXMac OS X门户网站运维集群和高可用服务器应用监控和防护虚拟化技术架构设计行业应用和管理服务器及硬件技术& & & 服务器资源下载云计算& & & 云计算文档中心& & & 云计算业界& & & 云计算资源下载存储备份& & & 存储文档中心& & & 存储业界& & & 存储资源下载& & & Symantec技术交流区安全技术网络技术& & & 网络技术文档中心C/C++& & & GUI编程& & & Functional编程内核源码& & & 内核问题移动开发& & & 移动开发技术资料ShellPerlJava& & & Java文档中心PHP& & & php文档中心Python& & & Python文档中心RubyCPU与编译器嵌入式开发驱动开发Web开发VoIP开发技术MySQL& & & MySQL文档中心SybaseOraclePostgreSQLDB2Informix数据仓库与数据挖掘NoSQL技术IT业界新闻与评论IT职业生涯& & & 猎头招聘IT图书与评论& & & CU技术图书大系& & & Linux书友会二手交易下载共享Linux文档专区IT培训与认证& & & 培训交流& & & 认证培训清茶斋投资理财运动地带快乐数码摄影& & & 摄影器材& & & 摄影比赛专区IT爱车族旅游天下站务交流版主会议室博客SNS站务交流区CU活动专区& & & Power活动专区& & & 拍卖交流区频道交流区
白手起家, 积分 35, 距离下一级还需 165 积分
论坛徽章:0
本帖最后由 funter2002 于
15:14 编辑
现在情况是这样,我们公司大概130个节点左右,我们公司是做电子商务的,主要是把厂的电池卖到国外
有硬件防火墙netscreen25 一台...
然后在防火墙设置了,将所有80端口的请求 全部转到 squid 的代理服务器, 其实squid主要是做网页过滤和CACHE
80 以外的端口都是直接从防火墙出去
现在我在防火墙上,已经把 QQ服务器的IP地址封了, 正常不用代理是上不了QQ和TM的
防火墙也只是开放了 25, 21,53,80, 110, 143, 443 , 1863(MSN)&&等一些常用的端口
所以一般要在浏览器设置IP地址和端口的代理,如 等的一般设置了都不了
但是现在的同事越封就越聪明,代理软件也用得越来越好
他们现在用的代理叫tor, 而这代理能用 443和80的端口出去
现在内网很多同事都在用这个,,,管理员权限我是不给他们的,他们都只有power user 的权限
但TOR代理不用管理员也能装...
我用NTOP能看到他们用的代理IP..但是能封得了多少个呢...
请问各位有经验的朋友,有没有什么方法吗??
应用层防火墙买不起,公司也不会出钱, 主管说netscreen的Websense 可以做应用层过滤,不过3W一年.....我们是买不起的
唉....郁闷阿....真是马拉个B
有这样烦恼的朋友也一直研究一下..
先在这谢谢大家了...
& |& & |& & |& & |& 
白手起家, 积分 35, 距离下一级还需 165 积分
论坛徽章:0
我又不能封掉所有网站, 只开放公司销售网络站的方法..
现在我就打算弄个域....在策略里面禁止QQ运行....不知道这方法能行得通不??
但是域我不熟....只能边摸边做..
有这方面经验的朋友麻烦分享一下..谢谢..
jar7324 该用户已被删除
提示: 作者被禁止或删除 内容自动屏蔽
论坛徽章:34
上QQ的罚款
白手起家, 积分 25, 距离下一级还需 175 积分
论坛徽章:0
行政手段解决，NTOP 不是能看见代理的IP吗？？？ 发现一个，断他的网，他自然会找你
稍有积蓄, 积分 467, 距离下一级还需 33 积分
论坛徽章:0
这个在技术上没有完全能封得住的。最好的就是行政。上者罚款。
巨富豪门, 积分 24925, 距离下一级还需 15075 积分
论坛徽章:0
这个罚款扣他工资!
以前用win的 isa 还不错!
linux下iptables 有一些layer7等 不知道能全封掉不 从udp,tcp,http代理，socks代理方式封!
家境小康, 积分 1986, 距离下一级还需 14 积分
论坛徽章:0
二话不说，直接开除，杀一儆百
论坛徽章:379
还是行政命令比较好用要设置代理相关信息，必须先知道代理服务器地址和端口号，然后在IE或NC的代理服务器设置栏中填入相应地址和端口号就可以了。假设我们有一个代理服务器的地址是 ，端口号是3000，在IE中的配置方法是使用查看菜单的Internet选项/连接/代理服务器，然后在通过代理服务器访问Internet选项前面的复选框中打上钩，在地址框中填入代理服务器地址，如本例中假设代理服务器地址是 ，再在端口框中填上端口号3000，点一下最下方的应用按钮，再点确定，设置完成。下次再使用IE时用户就会发现，无论你浏览什么网站，IE总是先与代理服务器连接。用NC的话，......
要设置代理相关信息，必须先知道代理服务器地址和端口号，然后在IE或NC的代理服务器设置栏中填入相应地址和端口号就可以了。假设我们有一个代理服务器的地址是 ，端口号是3000，在IE中的配置方法是使用查看菜单的Internet选项/连接/代理服务器，然后在通过代理服务器访问Internet选项前面的复选框中打上钩，在地址框中填入代理服务器地址，如本例中假设代理服务器地址是 ，再在端口框中填上端口号3000，点一下最下方的应用按钮，再点确定，设置完成。下次再使用IE时用户就会发现，无论你浏览什么网站，IE总是先与代理服务器连接。用NC的话，设置稍繁一点。使用edit菜单下的Preferences菜单项，再选择Advanced下的Proxies，此时在右侧Proxies选项中选择第二项Manral Proxy configuration，再点其右边的View…按钮，就会出现代理服务器的配置界面，在代理服务器地址和端口号栏中填入相应的内容，点击OK，退回到参数设置窗口，再点击OK，代理服务器的设置工作就完成了。当客户再次浏览网页时，就会自动向你设定的代理服务器发出申请，并得到数据，在浏览网站时，无论是IE或是NC都可以在浏览器状态栏中清楚地看到先连代理服务器，再连目标网站的过程
其他***（共1个回答）
登陆叶面上----高级设置----网络设置----类型----使用http设置
一般的代理服务器都不稳定,你重新找一个一般就可以了!
可能和网速有关吧~
你不一定要注意类型,你选项错了类型了就不可以通过测试,即是QQ不能登陆了,图
答: 亲们，如何解决境外上网问题，
答: 买路由肯定可以,拿一根网线建个局域网也应该可以
答: 门户网站门户（portal）。原意是指正门、入口，现多用于互联网的门户网站和企业应用系统的门户系统。广义注解这里是一个应用框架，它将各种应用系统、数据资源和互联...
大家还关注
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区