pix515e防火牆能防某個網站嗎

BJHB

<br>
<br>
--------------------------------------------------------------------------------<br><br>
是這樣的我們公司的員工都上QQ，經理說要防，我發現員工上的QQ都是通過80端口上的但80端口又不能防掉還要站員工上網用，那怎麼用pix515E怎麼防QQ啊， <br>

goldenocean

如何阻止BT等软件的干扰？知道端口号可以封闭吗？

xnsunjun

将QQ的服务器地址封掉就可以了

风の流沙

QQ这个东东是很厉害的 不管你怎么封端口都没用 除非你自己把全部端口都封掉（那就不能上网了）

独孤文昌

一般你如果用到PIX的东东，防一个网站肯定是没有关系的，<br>

smallbigbox

pix只能通过ip地址来防御。在acl中加一条dest ip是那个网站的就行了<br>
<br>
如果封qq等就很麻烦了。因为qq可以通过443端口 80端口跑出去。建议使用代理上网，然后把url 是 tencent的都关掉旧可以实现这个效果了<br>
<br>
bt也可以通过策略来做。网上介绍的是在router上作的，防火墙上行么？<br>
<br>
建议如果有多余的服务器就给员工使用代理上网，增加安全性。同时代理服务器比pix能够更加方便的加策略<br>
<br>
推荐isa，网上很多地方都可以下载

aaronchen

(转贴)<br>
qq服务器地址<br>
202.104.128.233<br>
202.104.129.242<br>
202.104.129.251<br>
202.104.129.252<br>
202.104.129.253<br>
202.104.129.254<br>
202.104.193.18<br>
202.104.193.30<br>
202.96.140.119<br>
202.96.140.12<br>
202.96.140.18<br>
202.96.140.8<br>
202.96.170.163<br>
202.96.170.164<br>
202.96.170.166<br>
<br>
210.22.12.126<br>
<br>
211.248.99.252<br>
<br>
218.17.209.23<br>
218.17.209.42<br>
218.17.217.103<br>
218.17.217.66<br>
<br>
218.18.95.153<br>
218.18.95.165<br>
218.18.95.171<br>
218.18.95.209<br>
218.18.95.220<br>
218.18.95.221<br>
218.18.95.236<br>
218.66.59.233<br>
218.85.138.74<br>
<br>
219.133.38.133<br>
219.133.38.135<br>
219.133.38.136<br>
219.133.38.230<br>
219.133.38.43<br>
219.133.38.5<br>
219.133.38.66<br>
219.133.40.113<br>
219.133.40.114<br>
219.133.40.115<br>
219.133.40.118<br>
219.133.40.119<br>
219.133.40.15<br>
219.133.40.173<br>
219.133.40.201<br>
219.133.40.216<br>
219.133.40.73<br>
219.133.40.89<br>
219.133.40.90<br>
219.133.40.91<br>
219.133.40.95<br>
<br>
61.141.194.200<br>
61.141.194.203<br>
61.141.194.207<br>
61.141.194.223<br>
61.141.194.224<br>
61.141.194.227<br>
61.144.238.145<br>
61.144.238.146<br>
61.144.238.150<br>
61.144.238.156<br>
<br>
61.172.249.135<br>
<br>
QQ服务器分为三类：<br>
1、UDP 8000端口类13个：速度最快，服务器最多。<br>
QQ上线会向这11个服务器发送UDP数据包，选择回复速度最快的一个作为连接服务器。<br>
这6个服务器名字均以SZ开头，域后缀是tencent.com，域名与IP对应为<br>
sz sz2 : 61.144.238.145 61.144.238.146 61.144.238.156<br>
<br>
sz3 sz4 sz6 sz7 : 202.104.129.251 202.104.129.254 202.104.129.252 202.104.129.253<br>
<br>
sz5 : 61.141.194.203<br>
<br>
202.96.170.166 218.18.95.221 219.133.45.15<br>
<br>
61.141.194.224<br>
202.96.170.164<br>
<br>
2、TCP HTTP连接服务器4个，使用HTTP 80 和443端口连接<br>
这4个服务器名字均以tcpconn开头，域后缀是tencent.com，域名与IP对应为<br>
tcpconn tcpconn3 218.17.209.23<br>
tcpconn2 tcpconn4 218.18.95.153<br>
61.141.194.227<br>
218.18.95.171<br>
<br>
3、会员VIP登陆服务器，使用HTTP 443安全连接<br>
服务器IP 218.17.209.42<br>
<br>
知道这些服务器地址，全封锁了就OK了，谁也不能上QQ了，无论何种方式，<br>
<br>
如果可以上了，那么就是增加了新的服务器！