可能现在对局域网上网用户限制比较多,比如不能上一些网站,不能玩某些游戏,不能上MSN,端口限制等等,一般就是通过代理服务器上的软件进行限制,如现在谈的最多的ISA Server 2004,或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制,需要分限制情况进行说明:
对局域网用户的限制技术和反限制技巧(上)
可能现在对局域网上网用户限制比较多,比如不能上一些网站 ,不能玩某些游戏,不能上MSN,端口限制等等,一般就是通过 代理服务器上的软件进行限制,如现在谈的最多的ISA Server 2004,或者是通过硬件防火墙进行过滤。下面谈谈如何 突破限制,需要分限制情况进行说明:
一、单纯的限制某些网站,不能访问,网络游戏(比如 联众)不能玩,这类限制一般是限制了欲访问的IP地址。
对于这类限制很容易突破,用普通的HTTP代理就可以了 ,或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易 的,一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网 站了。
二、限制了某些协议,如不能FTP了等情况,还有就是 限制了一些网络游戏的服务器端IP地址,而这些游戏又不支持 普通HTTP代理。
这种情况可以用SOCKS代理,配合Sockscap32软件,把 软件加到SOCKSCAP32里,通过SOCKS代理访问。一般的程序都可 以突破限制。对于有些游戏,可以考虑Permeo Security Driver 这个软件。如果连SOCKS也限制了,那可以用 socks2http了,不会连HTTP也限制了吧。
{ad}三、基于包过滤的限制,或者禁止了一些关键字。这类 限制就比较强了,一般是通过代理服务器或者硬件防火墙做的 过滤。比如:通过ISA Server 2004禁止MSN ,做了包过滤。这类限制比较难突破,普通的代 理是无法突破限制的。
这类限制因为做了包过滤,能过滤出关键字来,所以要 使用加密代理,也就是说中间走的HTTP或者SOCKS代理的数据流 经过加密,比如跳板,SSSO, FLAT等,只要代理加密了就可以突破了, 用这些软件再配合 Sockscap32,MSN就可以上了。 这类限制就不起作用了。
四、基于端口的限制,限制了某些端口,最极端的情况 是限制的只有80端口可以访问,也就只能看看网页,连OUTLOOK 收信,FTP都限制了。当然对于限制几个特殊端口,突破原理一 样。
这种限制可以通过以下办法突破:
1、找普通 HTTP80端口的代理,12.34.56.78:80,象这样的,配合 socks2http,把HTTP代理装换成SOCKS代理,然后再配合 SocksCap32,就很容易突破了。这类突破办法中间走的代理未 加密。通通通软件也有这个功能。
2、用类似FLAT软件 ,配合SocksCap32,不过所做的FLAT代理最好也是80端口,当 然不是80端口也没关系,因为FLAT还支持再通过普通的HTTP代 理访问,不是80端口,就需要再加一个80端口的HTTP 代理。这类突破办法中间走的代理加密,网管不知道中间所走 的数据是什么。代理跳板也可以做到,不过代理仍然要80端口 的。对于单纯是80端口限制,还可以用一些端口转换的技术突 破限制。
五、以上一些限制综合的,比如有限制IP的,也有限制 关键字,比如封MSN,还有限制端口的情况。
一般用第四种情况的第二个办法就可以完全突破限制。 只要还允许上网,呵呵,所有的限制都可以突破。
网友评论