JUNIPER ssg5系列的防火墙怎样控制上QQ啊??

198131 · 发表于 2007-10-17 22:03:43

alvin · 发表于 2008-12-20 09:23:46

軟体防火墻貌似可以通過QQ簽名來進行封鎖，至於Juniper的話就只能夠通過封鎖IP地址。

alexhy · 发表于 2008-12-19 10:56:48

原帖由 tdk 于 2008-8-20 21:59 发表
由于得到一个新的线索，所以封锁QQ变得简单了
线索内容：QQ.exe如果改名便无法正常运行
所以：一个域策略就可以了，禁止QQ.exe，和路径无关了，也不用哈希了。

如果公司所有环境部署了微软的AD，那么还可以，没有的话，这个QQ还是比较难禁止的。

pkpeng · 发表于 2008-12-4 10:44:59

不好防啊，改名不行，版本太多，地址太多，还是禁止下载，低权限用户吧

tdk · 发表于 2008-8-20 21:59:03

由于得到一个新的线索，所以封锁QQ变得简单了
线索内容：QQ.exe如果改名便无法正常运行
所以：一个域策略就可以了，禁止QQ.exe，和路径无关了，也不用哈希了。

cheng268 · 发表于 2008-8-20 16:35:47

只要做一条策略就可以了,把几个QQ的服务器都列入不信任列表!

luyuhai324 · 发表于 2008-7-24 10:43:08

我这得juniper 5gt 的，不知道，怎么限制，要是有web 的估计也没办法，比如msn

szlht · 发表于 2008-7-12 10:13:44

我这儿也闲置了JUNIPER,想用上,可惜没资料看,

max901 · 发表于 2007-12-17 08:47:40

QQ太难封锁了：
首先是禁止QQ服务器，QQ服务器是的变更速度非常快，几天就换一次，所以想要禁止最好是要有带URL封锁功能的防火墙。
然后就是说的AD，可以禁止QQ运行，哈希函数等，但是可以说QQ的版本实在太多了，必须禁止大部分的QQ才可以，最好使用禁止QQ。EXE外加哈希来禁止运行，
另外就是使用代理的问题，网上比较流行的方法是去检查IP报头里面是否含有TENCENT的字段，这个方法我试了下没成功，应该是我ISA还不够精通。。。
所以我感觉只有这3种方法全用上了QQ才能完全禁止掉

xiaolongge · 发表于 2007-12-14 12:45:32

应该很简单的吧

		自动登录	找回密码
密码			会员注册

[求助] JUNIPER ssg5系列的防火墙怎样控制上QQ啊??

浏览过的版块