开始“封口”
掌握了聊天工具使用HTTP代理传出的数据包中的关键字后，我们就可顺藤摸瓜，利用这些“关键字”封住它们的“口”。
ISA防火墙就是利用内置的“签名”功能，来禁止MSN和QQ使用HTTP代理，因此必须要合理配置“签名”功能才行。
在ISA Server 2004服务器的控制台窗口中，右键单击“允许用户访问外部网络”规则，在弹出菜单中选择“配置HTTP”选项。接着在“为规则配置HTTP策略”对话框中，切换到“签名”标签页(图1)，现在就可以利用签名功能，禁用HTTP代理。
图 1
提示:安装ISA Server 2004网络防火墙后，默认是不允许任何用户访问外部网络的，因此要创建一条访问规则，允许内网中的员工可以访问互联网，这条规则就是刚才所提到的“允许用户访问外部网络”规则。
1.禁用MSN
禁止MSN使用HTTP代理，只要过滤掉包含有关键字“MSMSGS”的数据包即可。
在“签名”标签页中，点击“添加”按钮，弹出签名配置对话框(图2)，在“名称”栏中输入“MSN Messenger”，然后在“查找范围”下拉列表框中选择“请求头”选项，在“HTTP头”栏中输入“User-Agent:”，然后还要在“签名”栏中输入“MSMSGS”，最后连续两次点击“确定”按钮即可完成设置。
图 2
2.禁用QQ
和禁止MSN使用HTTP代理一样，禁止QQ使用HTTP代理，只要过滤掉包含有关键字“tencent.com”的数据包即可。
在“签名”标签页中点击“添加”按钮，弹出签名配置对话框(图3)，在“名称”栏中输入“QQ”，然后在“查找范围”下拉列表框中选择“请求URL”，接着在“签名”栏中输入“tencent.com”，最后两次点击“确定”按钮完成设置。
图 3
3.禁用其他聊天软件
禁止其他IM工具使用HTTP代理的方法也是相同的，只要知道该IM数据包中所包含的特征关键字，然后在ISA防火墙的“签名”功能中进行相应配置即可。
最后在ISA Server 2004防火墙策略窗口中选中“允许用户访问外部网络”规则，点击上方的“应用”按钮，使以上的签名配置生效，这样就可彻底禁止MSN、QQ等聊天工具使用HTTP代理。
总结:禁止MSN和QQ使用HTTP代理的原理非常简单，关键就是要知道IM数据包中的特征关键字，然后配置ISA防火墙的签名功能进行相应的过滤即可。
小知识：“代理”为聊天软件服务的原理
虽然不同的IM工具使用的通信协议也各不相同，但几乎所有的IM工具都支持HTTP代理功能，这是因为一旦网管将IM工具封杀，就无法登录，这时就可以利用HTTP代理，将IM工具的数据包转换成HTTP数据包，来突破防火墙的限制，毕竟大多数局域网是不会封杀HTTP协议的。
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）