用防火墙封闭POPO和QQ的方法

2020-03-15 01:10:25

字体：大中小

来源：转载

供稿：网友

SAFEcon100，SAFEcon200和PROcon1000等企业级防火墙系列产品能通过访问控制的功能实现上网电脑的权限设置，还能让下面的电脑分时段上网，可以通过日志查看每部电脑的访问网站的记录，功能十分齐全，使用操作起来也很方便。现在就举例SAFEcon系列产品教大家如何用来封POPO，MSN和QQ。

　　一、如何封POPO

　　首先要获得POPO所要登录的服务器IP地址，以下所列出的就是现存POPO服务器的IP地址，将其一一封掉就可以了。

220.181.31.163

220.181.28.217 到 220.181.28.238

然后通过SAFEcon系列产品中的防火墙规则来编辑LAN——WAN的相应的规则。

步骤一：封目标地址: 220.181.31.163

名称：可以任意写如P1

类型：选择“LAN-----WAN”

源IP地址：IP类型选“任何”

目标IP地址：IP类型选“单一IP地址”，

起始IP地址写“220.181.31.163”

结束IP地址写“0.0.0.0”

服务：选“ALL（TCP/UDP：1..65534）”

操作：选 “拒绝”

日志：可以选任何一项

防火墙

步骤二：封目标地址： 220.181.28.217 到 220.181.28.238

名称：可以任意写如P2

类型：选择“LAN-----WAN”

源IP地址：IP类型选“任何”

目标IP地址：IP类型选“IP地址范围”

起始IP地址写“220.181.28.217”

结束IP地址写“220.181.28.238”

服务：选“ALL（TCP/UDP：1..65534）”

操作：选 “拒绝”

日志：可以选任何一项

防火墙

注意：以上数据截至2005年7月29日，仅供参考！
如果今后POPO有增加服务器的可能性，那同样需要按照上面的步骤，封掉服务器的地址。

　　二、如何封MSN

同样，可以通过一一封掉MSN的登陆服务器来限制用户使用MSN，此方法在此不再举例。

建议通过限制HTTPS（TCP：443）服务来限制MSN。

防火墙