荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: hawk (happyesen), 信区: Internet
标  题: 推荐:局域网限制技术和反限制技巧
发信站: 荔园晨风BBS站 (Wed Aug 30 13:59:03 2006), 站内

可能现在对局域网上网用户限制比较多,比如不能上一些网站,不能玩某些游戏,不能上
MSN,端口限制等等,一般就是通过代理服务器上的软件进行限制,如现在谈的最多的ISA
Server 2004,或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制,需要分限制情况
进行说明:

  一、单纯的限制某些网站,不能访问,网络游戏(比如联众)不能玩,这类限制一般是限
制了欲访问的IP地址。

  对于这类限制很容易突破,用普通的HTTP代理就可以了,或者SOCKS代理也是可以的。
现在网上找HTTP代理还是很容易的,一抓一大把。在IE里加了HTTP代理就可以轻松访问目的
网站了。

  二、限制了某些协议,如不能FTP了等情况,还有就是限制了一些网络游戏的服务器端
IP地址,而这些游戏又不支持普通HTTP代理。

  这种情况可以用SOCKS代理,配合Sockscap32软件,把软件加到SOCKSCAP32里,通过
SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏,可以考虑Permeo Security
Driver 这个软件。如果连SOCKS也限制了,那可以用socks2http了,不会连HTTP也限制了吧


  三、基于包过滤的限制,或者禁止了一些关键字。这类限制就比较强了,一般是通过代
理服务器或者硬件防火墙做的过滤。比如:通过ISA Server 2004禁止MSN ,做了包过滤。这
类限制比较难突破,普通的代理是无法突破限制的。

  这类限制因为做了包过滤,能过滤出关键字来,所以要使用加密代理,也就是说中间走
的HTTP或者SOCKS代理的数据流经过加密,比如跳板,SSSO, FLAT等,只要代理加密了就可
以突破了, 用这些软件再配合Sockscap32,MSN就可以上了。 这类限制就不起作用了。

  四、基于端口的限制,限制了某些端口,最极端的情况是限制的只有80端口可以访问,
也就只能看看网页,连OUTLOOK收信,FTP都限制了。当然对于限制几个特殊端口,突破原理
一样。

  这种限制可以通过以下办法突破:

  1、找普通HTTP80端口的代理,12.34.56.78:80,象这样的,配合socks2http,把HTTP
代理装换成SOCKS代理,然后再配合SocksCap32,就很容易突破了。这类突破办法中间走的
代理未 加密。通通通软件也有这个功能。

  2、用类似FLAT软件,配合SocksCap32,不过所做的FLAT代理最好也是80端口,当然不
是80端口也没关系,因为FLAT还支持再通过普通的HTTP代理访问,不是80端口,就需要再加
一个80端口的HTTP 代理。这类突破办法中间走的代理加密,网管不知道中间所走的数据是
什么。代理跳板也可以做到,不过代理仍然要80端口的。对于单纯是80端口限制,还可以用
一些端口转换的技术突破限制。

  五、以上一些限制综合的,比如有限制IP的,也有限制关键字,比如封MSN,还有限制
端口的情况。

  一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网,呵呵,所有的
限制都可以突破。

  六、还有一种情况就是你根本就不能上网,没给你上网的权限或者IP,或者IP与MAC地
址绑定了。







--


 wish  开心
 wish  天长地久
 wish  my dear snow


※ 来源:·荔园晨风BBS站 http://bbs.szu.edu.cn·[FROM: 218.18.213.253]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店