个人认为微软的ISA Server是很不错的,但经常看到很多网站上说QQ无法封杀。下面说下我的使用经验:
1.如何使用策略,很多人的策略是这样的直接建一条允许任何用户、计算机从内部到外部任何地方,首先我认为这种做法不对;因为在安全使用规定最是权限最小最安全也就是只让指定的用户、计算机从内部到外部的指定域名、IP。
2.我的封杀方法:在协议中自定一条协议包括端口TCP8000,UDP8000,TCP443,然后此协议不用加到任何策略中,可以试下内网有几个Q是可以登录的。关于有些朋友说用户可以使用代理登录的问题,你可以禁止二级代理。
如果这些方法用了还没把QQ干掉,你可以发信息给我。
1.如何使用策略,很多人的策略是这样的直接建一条允许任何用户、计算机从内部到外部任何地方,首先我认为这种做法不对;因为在安全使用规定最是权限最小最安全也就是只让指定的用户、计算机从内部到外部的指定域名、IP。
2.我的封杀方法:在协议中自定一条协议包括端口TCP8000,UDP8000,TCP443,然后此协议不用加到任何策略中,可以试下内网有几个Q是可以登录的。关于有些朋友说用户可以使用代理登录的问题,你可以禁止二级代理。
如果这些方法用了还没把QQ干掉,你可以发信息给我。
![](https://i-blog.csdnimg.cn/blog_migrate/e14e29c7cb65a18122b82443132238b9.png)
本文转自 tao61 博客,原文链接: http://blog.51cto.com/tao61/145114
如需转载请自行联系原作者