公司老板要求封杀这两个IM
MSN能通过封住端口来实现
但是,QQ好象不可以,如果在防火墙上,只开放HTTP(80)端口,QQ还是能正常登陆,做不到封杀

请问NS能不能实现这个功能呢?

还有怎么在NS里面,比较简单的实现IP和MAC的绑定??
谢谢

qq 需要封堵他的服务器，

能说的清楚点吗?楼上的大哥
堵谁的服务器?TX的??我哪知道他服务器是在哪啊??而且各地估计都有的吧

这两个应用，开了80，443端口，基本能出去。要使用应用级的防火墙就比较容易封住，如Checkpoint。NS比较旧的设备做起来比较难。

只开80,443,QQ也能出去
但是80显然是不能被蔽掉的

我用的是JUNIPER 的 SSG系列 当然老版的NS我也有
最主要是用JUNIPER要能封住,

外国人看来没有上班时候聊QQ的恶习,哈哈

[ 本帖最后由 tingnan 于 2007-7-26 10:21 编辑 ]

封msn可以通过封端口1863,封qq你就得封它的所有服务器ip了,或者封掉tencent.com这个域(不知道你的防火墙是否能做到).

忘了从那个地方下的，当时觉得不错就留下来的，看适用否

防火墙端口封锁列表

迅雷
TCP 3076-3078 1080 80 8080 8081 443
UDP 3076 8000
域名:sandai.net
IP
60.191.133.103
219.134.132.42
202.103.191.7
219.134.132.42
222.189.237.67
219.134.132.47
218.201.43.89
219.34.132.86

淘宝旺旺
TCP 16000 80 443 1808 3128 8080 8081
UDP 1900 18000
IP 239.255.255.250 60.191.30.95
60.191.30.81
域名 rts.wangwang.taobao.com
ims.gslb.taobao.com


酷狗
TCP 80 443 1080 8080 3748 9079
UDP 8600 8801-8807 8800 7000 8810 9861 7001
域名 links.panr.com image2.kugoo.com

MSN
文件传输 TCP 6891-6900
语音 TCP+UDP 6901
摄像头 TCP 9000 9010
RTP UDP 5004-65535
常用端口 TCP 1863 443 80 3478
UDP 3478 389 1900
IP 61.4.12.201 219.136.255.15

YAHOO通
TCP 5050 20 23 25 37 119 80 443 5061 3478
UDP 3478 389
IP 202.165.100.40 202.165.102.42
61.141.162.238 202.165.102.142


PPStream
TCP 80 443 1080
UDP 1900 7201 8000
域名 ppstream.com
IP 210.38.3.1
221.207.220.234
61.129.57.78
61.152.157.136
219.153.39.134
61.136.143.247
210.38.3.3
218.59.175.33
211.98.110.74
61.129.57.78
76.80.102.98
219.153.39.134
61.152.157.136
221.12.206.153

SKYPE
TCP 80 443 1024-65535
UDP 1024-65535
Allow to All TCP+UDP 0-65535
域名 ui.skype.com
http://www.skype.com/
dowload.skype.com
IP
68.165.184.175
194.165.188.79
212.72.49.142
195.215.8.142
195.215.8.140
212.72.49.155

popo 請求URL:202.181.28.2-238
迅雷請求: thunder://

阿里巴巴贸易通: 16000 6006
IP 60.190.232.1
219.133.40.29
60.190.232.13/137/150-152

BT扩展名: .torrent
封锁签名:BitTorrent/BitSpirit

QQ:
UDP Protocol (Port:8000)
--------------------------
61.144.238.145
61.144.238.146
61.144.238.150
61.144.238.156
61.141.194.203
61.141.194.200
61.141.194.223
61.141.194.224

202.96.170.163
202.96.170.164
202.96.170.166
202.104.129.251
202.104.129.252
202.104.129.253
202.104.129.254

218.17.209.21 9/21
218.18.95.160
218.18.95.165　10/25
218.18.95.209
218.18.95.221
218.18.95.227

219.133.45.15
219.133.40.216

TCP (Port: 443)
-------------
218.17.209.23
218.18.95.140
218.18.95.153
218.18.95.171
218.18.95.221

61.141.194.227

VIP Server (Port: 443)
218.17.209.42

UDP Protocol (Port:8000)
--------------------------
61.144.238.140
61.144.238.145
61.144.238.146
61.144.238.150
61.144.238.156
61.141.194.203
61.141.194.200
61.141.194.223
61.141.194.224

202.96.170.163
202.96.170.164
202.96.170.166
202.104.129.251
202.104.129.252
202.104.129.253
202.104.129.254

218.17.209.20
218.17.209.21 9/21
218.17.209.22 11/02
218.18.95.160
218.18.95.181
218.18.95.188
218.18.95.189
218.18.95.209
218.18.95.221
218.18.95.227

219.133.45.15
219.133.40.216

TCP (Port: 443)
-------------
218.17.209.23
218.18.95.140
218.18.95.153
218.18.95.171
218.18.95.221

61.141.194.227

TCP(Port：8000)
-------------
218.18.95.135
218.18.95.165 注意：这是10月25日最新发现的QQ登录方式

VIP Server (Port: 443)
218.17.209.42

msn服务器地址
65.54.225.254
65.54.226.254
65.54.228.244
65.54.228.253
65.54.229.248
65.54.229.253
65.54.225.241
65.54.226.247

qq服务器地址
202.104.128.233
202.104.129.242
202.104.129.251
202.104.129.252
202.104.129.253
202.104.129.254
202.104.193.18
202.104.193.30
202.96.140.119
202.96.140.12
202.96.140.18
202.96.140.8
202.96.170.163
202.96.170.164
202.96.170.166

210.22.12.126

211.248.99.252

218.17.209.23
218.17.209.42
218.17.217.103
218.17.217.66

218.18.95.153
218.18.95.165
218.18.95.171
218.18.95.209
218.18.95.220
218.18.95.221
218.18.95.236
218.66.59.233
218.85.138.74

219.133.38.133
219.133.38.135
219.133.38.136
219.133.38.230
219.133.38.43
219.133.38.5
219.133.38.66
219.133.40.113
219.133.40.114
219.133.40.115
219.133.40.118
219.133.40.119
219.133.40.15
219.133.40.173
219.133.40.201
219.133.40.216
219.133.40.73
219.133.40.89
219.133.40.90
219.133.40.91
219.133.40.95

61.141.194.200
61.141.194.203
61.141.194.207
61.141.194.223
61.141.194.224
61.141.194.227
61.144.238.145
61.144.238.146
61.144.238.150
61.144.238.156

61.172.249.135

QQ服务器分为三类：
1、UDP 8000端口类13个：速度最快，服务器最多。
QQ上线会向这11个服务器发送UDP数据包，选择回复速度最快的一个作为连接服务器。
这6个服务器名字均以SZ开头，域后缀是tencent.com，域名与IP对应为
sz sz2 : 61.144.238.145 61.144.238.146 61.144.238.156

sz3 sz4 sz6 sz7 : 202.104.129.251 202.104.129.254 202.104.129.252 202.104.129.253

sz5 : 61.141.194.203

202.96.170.166 218.18.95.221 219.133.45.15

61.141.194.224
202.96.170.164

2、TCP HTTP连接服务器4个，使用HTTP 80 和443端口连接
这4个服务器名字均以tcpconn开头，域后缀是tencent.com，域名与IP对应为
tcpconn tcpconn3 218.17.209.23
tcpconn2 tcpconn4 218.18.95.153
61.141.194.227
218.18.95.171

3、会员VIP登陆服务器，使用HTTP 443安全连接
服务器IP 218.17.209.42



BT网站的URL，大家可以补充
(1)BT@China 联盟镜像
http://bt.btchina.net/
http://bt2.btchina.net/
http://bt1.btchina.net/
http://bt3.btchina.net/
(2)IT论坛BT发布页
http://bt.itbbs.net/bt/

（3）满分bt发布区
http://www.manfen.net/forum/btsubsystem.php
（4）tlf发布页
http://bt1.eastgame.net/index.php
http://bt2.eastgame.net/index.php
http://bt3.eastgame.net/index.php
http://www.eastgame.net/ （论坛形式）
（5）gamesir发布页
http://bt.gamesir.com/
（6）E游网bt发布区，
http://www.egame365.com/bt/
（7）雷傲论坛bt下载区。
http://bbs.leoboard.com/cgi-bin/forums.cgi?forum=73
（8）蚂蚁论坛bt下载区
http://www.antcn.com/bbs/index.php
（9）星空动漫下载区
http://xkcomic.net/index.php
（10）三夫之家下载区
http://teky.8866.org/bbs/index.asp
（11）影视前线发布索引页
http://61.133.84.149/bt/index.asp
（12）贪婪大陆
http://bt.greedland.net/index.php
http://bt1.greedland.net/index.php
（13）伊美姬BT下载
http://www.imagegarden.net/bt/
（14）伊甸园论坛BT下载区
http://bt.ydy.com/
（15）极影BT发布索引
http://bt.ktxp.com/
（16）影音休闲中心
http://bt.zingking.com/
（17）5Q 教育网BT
http://bt.5qzone.net/
http://bt2.5qzone.net/
http://bt3.5qzone.net/
http://bt4.5qzone.net/
http://bt5.5qzone.net/
http://bt.neupioneer.com/
（18）bt守望者
http://www.bitower.com/
(19)影视帝国论坛
http://bbs.cnxp.com/
(20)BT之家
http://bbs.btbbt.com/
（21）简约论坛
http://www.bt800.com/bbs/
（22）丽影论坛
http://www.cn5566.com/
http://bt3.cn5566.com/
（23）春秋影视论坛
http://www.cqbbs.net/
（24）百看娱乐网
http://www.100kan.com/

几个bt搜索引擎
http://www.52bt.net/
http://www.hjbt.net/sort/

只用根据这些应用程序的应用特征来做，怎么实现加我“349277104

谢谢哈
我试试看