方法一:使用聚生网管工具进行封堵
面对于P2P尚没有专门的控制软件诞生,一般只能通过防火墙或者代理服务器进行频繁的规则设定来完成,这也给网络管理人员带来巨大的工作量。殊不知P2P终结者软件,可帮助企业轻松解决这个日益严重的问题。
软件名称:聚生网管
软件版本:2.2
软件大小:3450KB
软件性质:免费软件
应用平台:Windows 9X/NT/2000/XP
下载地址:http://download.it168.com/01/0111/71896/71896_4.shtml
小提示: 聚生网管,是国内目前首套专门针对网络P2P滥用问题开发的系统软件,该软件可以实现对局域网所有主机的P2P下载进行控制,非常容易部署想要发出的限制方案,可保证企业网络的有限带宽能够得到正当利用,不会被内部自私的人所滥用。
根据以上下载地址,将其工具下载到本地计算机,然后在双击里面的安装程序,在所弹出的"安装向导"界面里,单击"下一步"按钮,进入安装"软件位置"的安装页面,这里你需要根据企业网络的具体情况,来决定此软件具体安装到机器的位置。例如大部分公司采用的路由器是共享上网,那么你就可以将该软件安装到网络中的任意机器中,反之安装到通过代理服务器上网的主机内即可。
当你安装完成后,第一次运行该软件时,就会弹出"系统初始化设置"对话框,如果你是"路由器共享上网"的企业,那么就在"接入公网类型"栏目里,选择跟自己对应的"路由器共享上网"选项。反之你是通过代理服务器上网,这里就请选择对应的上网方式"代理服务器上网"选项,另外下面"网络连接设备"栏目里的选项,可根据网络架设的实际情况进行选择,而后单击"完成设置"按钮,即可自动运行"P2P终结者"软件。稍等片刻后,会弹出"P2P终结者软件"的操作界面,这里在其左侧选择"软件配置"标签,此时编辑区默认选择的是"网卡设置"标签,在其下方"请选择监测所使用的网卡"标签里,选择自己的物理网卡。如果你是双网卡,则选择"内网的网卡"选项后,单击"保存配置"按钮,即可将其监测网卡配置完毕。
接下来为了使软件检测到内网里的所有主机,请选择"网络控制台"标签,单击里面"启动网络控制服务"按钮,此时软件会自动扫描网络里的主机,并且将其所检测到的信息,会显示到网络主机的扫描栏内。当显示主机信息完毕后,大家就可以对网络带宽进行限制了,这里选择"网络带宽管理"标签,并且分别勾选上"启用主机公网带宽限制"和"启用发现P2P下载时自动限制该主机带宽功能"的两个复选框,根据里面所给标签提示,选择想要限制的速度值,单击"保存配置"按钮,这样就可以执行自己设置限制网络带宽,以及限制使用P2P下载用户的带宽值。
另外如果你想对企业员工,在其他方面进行网络限制如:下载、浏览网站、网络聊天,只要在其软件的ACL规则中,根据设置的IP地址范围和协议端口,即可进行除P2P下载的其他访问限制。
方法二:利用屏蔽端口来封堵P2P下载
众所周知,网络通讯都是依靠端口传输来完成相互间的传递,那么这就意味着P2P下载也会拥有自己相应的通讯端口,来完成从网络下载文件的操作。如果企业能够依靠天网防火墙软件,将其下载通讯的端口屏蔽掉,相信内部人员的P2P下载,也就会随之关闭掉了,从而即可解决P2P滥用的严重问题。
下面就以天网防火墙为例,使用其他防火墙的朋友,你也可以"按部就班"的进行模仿操作,虽然方法可能有些大同小异,但是产生结果都是一致的,而且都能封堵住内网用户使用P2P下载。这里打开"天网防火墙"软件,在其上方单击"IP规则管理"按钮,然后选择编辑区里的"增加规则"选项,在弹出的" 增加IP规则"对话框内,将你想要封杀的程序,填入到相应的文本框内。例如你想要封杀BT下载程序,就在其名称标签处填入"封杀BT"的四个字,然后在将其"数据包方向"列表里的接收,更改为"发送"选项。接下来把"数据包协议类型"列表里的内容,选择为"TCP选项"标签,并且在"对方端口"栏目内,输入从6881到6889的数字,其他设置保持默认即可,单击"确定"按钮。在顺原路返回到"增加规则"对话框,再用同种的方法,创建UDP协议的拦截规则,只要改动"数据包协议"里的类型为UDP,其他跟刚才创建的协议规则一致,这样当企业用户再次采用BT协议进行P2P下载文件,就会被其设定的规则直接封杀掉。
这里不排除你想封杀P2P协议,只要建立与其上面所类似的规则,并且输入该协议在下载时,所需要用到的通讯端口,即可对其P2P协议进行封杀。但是这种方法面对有经验的员工,往往就会失去它的效用,这主要是因为企业内部员工对P2P端口进行了不规则的改变,那么你就要使用下面为你准备的ISA封杀。
方法三:用ISA封杀P2P下载
如果说你的企业员工对以上两种方法,都有很好的应对措施,那么ISA的封杀,想必就会使他们没有了对策。因为ISA是根据下载的特性进行封杀,它可以采用最为专业的封杀软件,能够从多个角度对P2P的下载进行封杀,从而使其下载功能彻底失去了自身的作用。
针对目前最为专业的ISA封杀软件Microsoft Internet Secu-rity and Acceleration Server,以下简称ISA。你如果要想限制下载的种子文件,可以添加一条HTTP规则,并且将其种子扩展名加入到"阻止制定的扩展名"即可。当然此方法用户只需要浏览网页发布的P2P下载资源,就可轻松破解。那么这里你就需要再增加一条,禁止用户打开P2P下载的网站规则,这样才能将其想要依靠网页发布P2P下载的用户封杀掉。
但是倘若企业用户不依靠种子和网页发布的P2P下载资源,来进行P2P下载文件,想必上面两种限制也就失去了它本质的作用,因此这就需要你根据数据包的特性进行协议过滤,方能彻底限制住关于P2P的下载操作。这里需设置访问策略,并且对其HTTP协议进行签名过滤,比如还拿刚才BT下载为例,查找数据包的请求,在指定阻止的签名中填入BT使用的数据包请求,这样当数据包中含有你想要阻止的数据请求,就会自动被ISA所丢弃,导致其企业员工的 P2P下载也就无法进行。
分享到:
相关推荐
局域网搭建yum仓库,实现内网软件安装,应用场景是内网的服务器不能上外网,centos系统,方便yum安装。
反p2p工具,杀死局域网中的p2p终结者。反p2p工具,杀死局域网中的p2p终结者。
局域网控制工具 p2p 局域网 终结者
P2P终结者是一款网络管理软件,用来管理局域网中BT、电驴等大量占用带宽的下载软件,可以帮助您更好的管理您的局域网。它可以运行在Windows2000/XP/2003操作系统上。 P2P终结者是由Net.Soft工作室开发的一套专门...
VB编程源代码 57实时监测局域网内部的计算机VB编程源代码 57实时监测局域网内部的计算机VB编程源代码 57实时监测局域网内部的计算机VB编程源代码 57实时监测局域网内部的计算机VB编程源代码 57实时监测局域网内部的...
还在因为几个人在一起上网,别人疯狂下载而苦恼吗,现在这款软件就是为了限制局域网内的下载,管理P2P ,等等的网管超级工具,现在还是免费阶段共大家使用
这个是100点的内网安全方案,它整合了内网需要,等等
Go2Lan是一个虚拟局域网的平台 通过互联网建立 虚拟局域网 将多台计算机组成安全网络 远程桌面控制 使用远程桌面对网络中的任何计算机进行远程控制 文件资源访问 访问文件和网络驱动器。 局域网游戏...
本安全解决方案的目标是在不影响某大型企业局域网当前业务的前提下,实现对他们局域网全面的安全管理。
本解决方案主要向用户提供一款基于局域网的P2P、P2SP视频点播产品,专业为局域网内影视站点提供内容分发、P2SP加速、播放解码等全套技术支持的解决方案,帮助用户解决局域网(内网)影视服务器站点的架设难题。...
局域网内部的VOIP实现实验doc,局域网内部的VOIP实现实验
此软件是为了让你在局域网中可以对网速进行管理。
局域网聊天p2p版
大势至内网安全卫士是大势至(北京)软件工程有限公司推出的一款专业的局域网安全防护系统,以有效防止外来电脑接入公司局域网、有效隔离局域网电脑(禁止电脑上网或禁止电脑访问局域网服务器共享文件,或者禁止电脑与...
局域网限速软件P2P 终结者4.03 去广告破解最高权限版。一款在局域网内控制别人流量的软件
P2P终结者是一款优秀的网络管理软件,它可以让您轻松地、傻瓜化地管理局域网中BT、电驴等大量占用带宽的网络引用,为家庭、企业节省宝贵的有限带宽,从而保障网页浏览,邮件,企业ERP等关键应用。 功能特性 ...
论自然资源系统局域网计算机技术的应用及网络安全.docx
P2P终结者(p2pover) (控制局域网内P2P流量) 3
本方案为某大型局域网网络安全解决方案,包括原有网络系统分析、安全需求分析、安全目标的确立、安全体系结构的设计、等。本安全解决方案的目标是在不影响某大型企业局域网当前业务的前提下,实现对他们局域网全面的...
无线局域网的组建和应用