garnett_wu 2006-11-1 10:10
封锁QQ的策略配置
1、端口过滤模块配置
建议默认拦截所有端口，而只开放必要的一些端口，如：FTP、SMTP、DNS、HTTP、POP3、HTTPS及NetBios。
防止QQ通过代理服务器登录。
[img]http://www.activenet.cn/awall/download/CommPort.gif[/img]
2、DNS过滤模块配置
拦截QQ登录时需要解析的一些域名。
[img]http://www.activenet.cn/awall/download/DenyQQDns.gif[/img]
3、HTTP过滤模块配置
在http过滤模块中禁止访问QQ服务器。
[img]http://www.activenet.cn/awall/download/DenyQQUrl.gif[/img]
另外禁止HTTP隧道代理，可以防止QQ以80端口登录。
[img]http://www.activenet.cn/awall/download/DenyTunnel.gif[/img]
4、即时聊天过滤模块配置
为保险起见，再在即时聊天过滤模块中禁止QQ登录
[img]http://www.activenet.cn/awall/download/DenyQQIM.gif[/img]
通过以上设置，即可彻底拦截QQ的登录。
用户也可以通过以下步骤实现对QQ的封锁。
1、下载策略并保存到Active Wall安装目录下的Policy目录中
下载地址：[url=http://www.activenet.cn/awall/download/DenyQQ.zip]http://www.activenet.cn/awall/download/DenyQQ.zip[/url]
2、将该策略导入到需要封锁QQ的组
我要考证1 2006-11-1 17:01
回复 #1 garnett_wu 的帖子
这个是什么软件，2K3自带的么？
jackie_chu 2006-11-1 22:46
2K3不可能有这些东东，请问楼主是不是ISA？
jjww1001 2006-11-2 13:02
好像也不是ISA啊,是什么东西啊/
evanliu 2006-11-13 14:31
我的办法,封服务器IP,还有在HOST文件里将常用的几个登陆服务器改IP地址.
127.0.0.33 sz.tencent.com
127.0.0.2 sz1.tencent.com
127.0.0.3 sz2.tencent.com
127.0.0.4 sz3.tencent.com
127.0.0.5 sz4.tencent.com
127.0.0.6 sz5.tencent.com
127.0.0.51 sz6.tencent.com
127.0.0.41 sz7.tencent.com
127.0.0.61 sz8.tencent.com
127.0.0.31 tcpconn.tencent.com
127.0.0.23 tcpconn2.tencent.com
127.0.0.64 tcpconn3.tencent.com
127.0.0.75 tcpconn4.tencent.com
127.0.0.26 udpconn.tencent.com
127.0.0.83 udpconn2.tencent.com
127.0.0.63 udpconn3.tencent.com
127.0.0.34 udpconn4.tencent.com
linnwind 2006-11-15 08:57
这个封锁不是很厚道
oreap 2006-11-16 20:56
真是用心的人做的,还要用交换机加载模块吗?
melonboy 2006-12-25 15:45
最简单的办法是封锁QQ这个程序
使用组策略非常的方便
perking 2006-12-26 16:31
是什么软件吗
riches_guan 2006-12-28 10:13
使用組策略沒用的，如果員工把QQ改名，又可以上了
riches_guan 2006-12-28 10:18
最簡單的辦法是，用組策略限制其它盤下的程序運行，限制用戶安裝應用程序
zht810 2007-1-1 12:15
谢谢分享！
lanfeng0924 2007-1-8 12:10
不是很懂
习惯寂寞 2007-1-8 16:22
能告诉下楼主用的是什么工具么~谢谢！
a631320719 2007-1-18 18:18
谢谢
penglf 2007-7-13 17:11
太复杂了，左一下，右一下，麻烦。现在我们都是用硬件防火墙上网，一步到位，简单明了。
技术含量越高，操作越简单。
shinedream 2007-7-16 19:16
用2003自带的软件规则里的哈稀规则来限制QQ比较好，不管用户改什么名都不能使用！
coolang 2007-7-29 21:15
呵呵，偶学习一下啊。。不是很懂！！！
superchina 2007-8-2 09:25
学习
sbvtgo 2007-8-9 23:58
ＱＱ的版本太多，组策略的软件限制做哈希则太麻烦了吧。
dujiao 2007-8-11 14:12
请LZ报一下 使用的工具 ！！！:)
liuyi0108 2007-8-31 11:39
ＱＱ的版本太多，组策略的软件限制做哈希则太麻烦了吧。
ITExplorer 2007-8-31 16:00
有点复杂:lol:
tonynn 2007-9-7 11:22
总不能吧所有的人的机器都设置一边吧 从路由有方法设置吗
可爱多 2007-9-11 11:58
个人觉得还是用硬件防火墙比较好
stevenzhang1983 2007-9-15 22:33
来学习的 谢谢
lxz801 2007-9-16 00:56
能告诉下楼主用的是什么工具么
diamondback 2007-9-16 09:41
不知道做什么用的啊
czz 2007-9-18 09:35
[quote]原帖由 [i]riches_guan[/i] 于 2006-12-28 10:18 发表 [url=http://www.sharecenter.net/redirect.php?goto=findpost&pid=1284368&ptid=129829][img]http://www.sharecenter.net/images/common/back.gif[/img][/url]
最簡單的辦法是，用組策略限制其它盤下的程序運行，限制用戶安裝應用程序 [/quote]
这个最实际了 ！
zaqcde 2007-9-18 09:49
不是很懂,不过我试下!辛苦LZ
修罗 2007-9-19 11:34
唉。。。。。这样做有点不人道，我觉得工作只要完成了。聊点QQ也没什么，当作一种工具。不可能你电脑不用吧。
sunpenghy 2007-9-21 10:53
看看，值得学习！:)
seven88 2007-10-6 19:58
说句实话
看不懂
linbofly 2007-10-25 16:42
刚才还在想为什么要封锁QQ,原来是企业来的,难怪
yajing 2007-10-31 10:53
还是封端口来的简单:P
denis 2007-10-31 13:10
组策略不行的，太麻烦。容易破解。你不让人装软件还成。
xtzx 2007-11-22 21:09
大家都会封锁QQ，那我想请问，如果局域网的端口被封锁，上不了QQ或者是QQ游戏、ＱＱ堂等，那怎么弄一弄才能上去啊！大家都是高手会封就一定会解了，请不吝赐教
lyq080130 2007-11-26 12:32
很详细的教程啊。。。多谢楼主
sbobwz 2007-11-27 21:19
学习一下啊,很有收获啊
chtan2008 2007-12-4 12:52
"最簡單的辦法是，用組策略限制其它盤下的程序運行，限制用戶安裝應用程序“
我们怎样才能实现呀1◎
