企业网络管理一键封锁QQ、BT方法

作者：Amteam.org

2007/5/29 10:28:00

本文关键字：存储管理

对于企业用户来说，管理好企业的网络相当不容易，不但要保持对网络的稳定使用，而且还要定期对企业内部主机清理病毒，因为企业里的电脑并不象网吧里的机器，中毒了重启一下就恢复了。在应用方面来说，禁止QQ、封锁BT等都成了网络管理的另一件大事，在相当一些公司中这些任务也等同了网管对其公司的作用。但是很多网管都对这些应用软件的禁止而苦恼，QQ的服务器和端口都挺多，封了这个，那个又可以用了，很多网管对此都无所适从。

封锁QQ、BT可以在路由器端实施,很多路由器都提供一键封锁QQ、BT的功能,其中,飞鱼星4000GP系列的路由器可以一键封锁QQ、BT。

本篇将介绍飞鱼星GP系列在企业中的实际应用，一步步解决企业中遇到的疑难杂症，逐步分析解答过程。

一键封锁QQ、MSN：

当然，我们所说的封锁QQ使用，具备了他的灵活性，我们可以做到某个IP或IP段是禁止使用的，而其他未被限制的IP都可使用，这样就使得其他需要使用的用户不受影响。

一键封锁BT：

对于BT来说，每一个网管对他都疼恨有加，企业的带宽是有限的，有的企业使用的是ADSL，只要一开BT，带宽不但给他全部占用，而且严重的会造成掉线，网络瘫痪了网管们可不好受。所以，在这里我们也有封锁BT的功能，跟封锁QQ的原理一样，只要你把想要受限制的IP/IP段输入到里面，那么你所设置的IP/IP段想开BT都没门。
限制电脑上网

封锁了QQ、BT之后，还有一个也挺重要的，那就是限制电脑上网，并不是所有的电脑都可以上互联网的，对于一些特殊的部门，应当禁止他们的上网外出，只允许使用公司内部网络。

例如公司的生产部门有50台左右的电脑是不允许上互联网，那么只要在过滤规则添加下面一条规则就可以实现，具体如下图：

上图一例是限制了192.168.1.65~192.168.1.128的IP段主机通过路由器访问互联网，设置完成后，把生产部门的电脑IP设置成192.168.1.65~192.168.1.128的IP段就能实现其功能，还有一个很重要的项目，就是要把IP设置完成后，把IP地址和MAC地址绑定一下，没有通过绑定的主机不能通过，要不然，只要把客户机的IP改掉你也没办法了。