帶寬以及網(wǎng)絡(luò)速度是最讓企業(yè)網(wǎng)絡(luò)管理員頭疼的問題了，就目前中小企業(yè)來說P2P類軟件是帶寬的殺手，相比各位企業(yè)網(wǎng)絡(luò)管理員都或多或少領(lǐng)教過BT或電驢等P2P軟件對于網(wǎng)絡(luò)帶寬的“霸占”，當(dāng)然除了這些傳統(tǒng)下載工具外迅雷可以說是集眾多P2P軟件的“大成”，只要內(nèi)網(wǎng)有人使用迅雷進(jìn)行下載，那么所有機(jī)器的網(wǎng)絡(luò)訪問速度馬上降到最慢。今天筆者就此話題和各位探討下如何在企業(yè)內(nèi)部網(wǎng)絡(luò)中封殺迅雷，筆者采用的方法是從地址下手進(jìn)行封殺，在實(shí)際使用過程中效果還是不錯的，在這里和各位讀者分享。
一 迅雷瘋狂下載之謎：
迅雷之所以瘋狂在于他將BT，電驢，HTTP，F(xiàn)TP等多種下載集于一身，現(xiàn)在他已經(jīng)是名符其實(shí)的下載工具第一名了。他是是基于P2SP的一款下載軟件，能夠最大想度的增強(qiáng)下載速度。
和傳統(tǒng)的P2P軟件不同的是P2SP在資源搜集上更加靈活也更加強(qiáng)大，如果多個服務(wù)器上有某個相同的文件，當(dāng)某個用戶下載其中一個服務(wù)器上的這一文件時，迅雷會自動查找到另外的幾個服務(wù)器，同時下載這一文件的不同部分，達(dá)到提速的目的。也就是說當(dāng)你用迅雷下載一個文件的時候，迅雷不是直接去連接下載服務(wù)器而是先連接它的資源服務(wù)器，在資源服務(wù)器中搜索你需要的這個文件，然后開始同時下載。(如圖1)
二 從地址下手封殺內(nèi)網(wǎng)迅雷下載：
由于迅雷工作的特殊性造成我們無法利用傳統(tǒng)的封殺端口等辦法來限制其下載速度。就個人經(jīng)驗(yàn)來說我們可以通過封殺資源服務(wù)器的辦法來限制其傳輸速度，將資源服務(wù)器的連接阻止后迅雷的連接種子數(shù)就只有一個了，從而大大降低了他的下載速度。正如上文所說迅雷有很多資源服務(wù)器，下載時也是通過連接資源服務(wù)器達(dá)到尋找眾多種子的目的，所以我們可以從這個資源服務(wù)器地址下手，將其地址添加到路由器的訪問控制列表ACL規(guī)則中。
正巧筆者搜集到了一個詳盡的迅雷資源服務(wù)器地址文檔，具體文檔見附件——迅雷資源服務(wù)器ip.txt，我們可以針對此文檔中的地址進(jìn)行封殺。
第一步：將文檔中的地址添加到本地防火墻或者外網(wǎng)路由器出口ACL訪問控制列表中。目的IP地址填寫文檔中的即可，匹配動作設(shè)置為“丟棄”，協(xié)議選擇TCP+UDP，這樣封鎖效果會更好。(如圖2)
小提示：
一般來說訪問控制列表ACL支持網(wǎng)段過濾，我們可以查看資源服務(wù)器地址段，然后針對整個網(wǎng)段進(jìn)行過濾封殺。
第二步：除了通過防火墻進(jìn)行過濾外我們還可以在路由器上通過設(shè)置路由表中的靜態(tài)路由來丟棄相關(guān)數(shù)據(jù)包，將目的網(wǎng)段填寫到目的LAN IP處，然后網(wǎng)關(guān)指向一個不存在的地址即可，這樣當(dāng)有符合該目的IP地址的數(shù)據(jù)通過路由器時將自動發(fā)送到這個不存在的地址，從而實(shí)現(xiàn)丟棄的目的。(如圖3)
第三步：將所有的迅雷資源服務(wù)器地址添加到過濾規(guī)則中后我們再在內(nèi)網(wǎng)使用迅雷下載時就會發(fā)現(xiàn)速度的明顯降低，之前能夠達(dá)到1M/s的高速傳輸在封殺資源服務(wù)器IP地址后只能夠達(dá)到24KB/S了。(如圖4)
不過需要提醒各位讀者的是迅雷自身的資源服務(wù)器地址總是在變化，所以我們也要記得及時從網(wǎng)上下載最新的“迅雷資源服務(wù)器ip.txt”，要知道一旦有所遺漏我們的封鎖效果就不好了。
迅雷可以說是企業(yè)內(nèi)網(wǎng)帶寬的“牛皮癬”，他是非常頑固不化的，我們需要采用多種方法結(jié)合的策略才能夠從根本上降低其下載速度，讓企業(yè)帶寬可以為正常業(yè)務(wù)應(yīng)用服務(wù)，讓員工也可以更塌實(shí)的投入到工作中。
| 共2頁: 1 [2] 下一頁 | ||||
|
三 其他幾個封鎖迅雷的小技巧：
當(dāng)然除了針對資源服務(wù)器IP地址進(jìn)行封鎖外我們還可以通過以下幾個辦法來降低迅雷軟件的下載速度。
(1)DNS過濾法：
經(jīng)過筆者分析發(fā)現(xiàn)迅雷下載時都會首先通過DNS來查詢sandai.net這個域名下的子域名，所以我們可以通過DNS過濾將sandai.net整個泛域名過濾掉，這樣迅雷下載時將會出現(xiàn)域名解析失敗，從而無法連接到它的資源服務(wù)器。具體操作就是訪問企業(yè)網(wǎng)絡(luò)出口路由器，然后找到“訪問限制”標(biāo)簽，在“通過URL地址封鎖WEB站點(diǎn)”處填入sandai.net地址信息即可，之后保存設(shè)置從而阻止客戶端針對sandai.net這個迅雷資源服務(wù)器域名的解析。(如圖5)
(2)端口過濾法：
雖然端口過濾不能徹底封殺迅雷但是還是可以有效降低其下載速度的，一般來說迅雷用到3076、5200、6200端口來通迅，3076被封將找不到更多資源，5200端口被封將無法進(jìn)行雷區(qū)注冊，6200端口被封會隔一段時間就會從迅雷服務(wù)器掉線，需要重新登陸。所以說我們只需要針對這三個端口進(jìn)行封殺即可，具體操作可以在防火墻上完成也可以直接寫入過濾規(guī)則到路由器中。
- IPTV會否是分眾傳媒下一個收購對象
- 設(shè)置路由減小迅雷下載對網(wǎng)絡(luò)的影響
- 打造安全的內(nèi)網(wǎng)可網(wǎng)管型交換機(jī)選購
|
熱詞搜索：
上一篇：打印機(jī)拒絕訪問？網(wǎng)管支招如何解決
分享到：
收藏
延伸閱讀熱文
 Copyright © 2009-2022 網(wǎng)絡(luò)安全和運(yùn)維網(wǎng) All rights reserved. 京ICP備10047140號 京公安網(wǎng)備11010802014307  掃碼關(guān)注微信 |