如何解决禁止工作中聊天
网络办公已成为企业运营过程中不可或缺的一部分，网路速度的快捷以及海量信息带来的客户资源，都使企业越发离不开网络。如何合理利用及分配管理局域网中各个主机流量，一直困扰着企事业单位的难题。相信每个在职场人都遇到过，在局域网中上网不通畅的问题。而且有些人反映说：越是遇到紧急的事，网络越是慢，简直就要急死人….在众多网络应用过程中，下载大型资源成为网络异常的头号杀手。在以迅雷等P2P工具普遍使用的情况下，局域网中一旦有人进行非工作下载，不管带宽有多宽裕，它都会100%抢占。如何禁止下载是每个网络管理者都曾遇到过的难题。
局域网的管理常常是禁止上班聊QQ，以免内部员工聊天影响工作。网管常常要为禁用QQ聊天而准备几套方案，怎么样才能禁用内部员工使用QQ聊天呢?
使用防火墙禁止端口法禁用QQ聊天 QQ聊天使用的默认系统端口是UDP4000，我们可以使用防火墙将这个端口关闭，那么你的电脑就不能聊QQ了。操作步骤如下：
通过防火墙来禁止QQ个人聊天软件(如金山网镖，其他防火墙参照此例)：
点击菜单“工具”→“综合设置”→“IP过滤”→“添加”，弹出新窗口。在“端口”栏输入“4000”，在“协议”栏选择“UDP”，在“操作”栏选择“禁止”，这样就将UDP4000端口关闭了。再操作一次，只是在 “协议”栏选择“TCP”，将TCP4000端口关闭。可以看到已经禁止了UDP4000和TCP4000端口。
但是这种方法有一个局限性，那就是你只开一个QQ登陆窗口有效，但是登陆更多的时候就会失效了。这个是为什么呢?这个是因为在一个电脑进行多次QQ登录时，后来的QQ使用的端口号会是4001、4002、4003，即每运行一个QQ，使用的UPD 端口会加1。由于我们同时运行了两个QQ，第二个QQ使用的端口号是UDP4001，而不是UDP4000，当然能够登录成功了。为了保险起见，我们需要封 4000到4009，九个端口就可以了。
通过防火墙封堵QQ聊天、过滤QQ登录IP地址和端口是完全可行的。但是由于腾讯QQ服务器的IP地址众多、同时QQ登录端口也可以智能切换，甚至可以通过80端口登录。因此，通过防火墙拦截QQ登录、限制QQ使用的方法不适合一般网管人员的使用。
页:
[1]