1. 常见代理方式

代理服务器用于给其他电脑提供代理上网，常见的代理上网方式有：

• 1). HTTP代理，SOCKS代理等标准代理协议，大部分软件都支持这些标准代理协议。
• 2). 在线网页代理，通过一个第三方网站来中转打开目标网址。

代理上网可以隐藏自己的IP地址，并且访问一些被禁止的内容，从而绕开局域网的监控。对于企业来说，为了有效管理上网行为，有必要禁止员工使用代理服务器代理上网。

2. 如何使用路由器来禁止代理上网？

直接使用路由器也可以对代理上网做一些限制，从而禁止大部分代理服务：

• 1). 禁止代理端口：常见的代理(如HTTP代理，SOCKS代理等)端口使用8080，808，1080，3128。所以我们可以在路由器上将这些端口禁用掉。但是如果代理服务器使用了非标准端口则不能禁止掉。
• 2). 禁止在线web代理的域名或者IP：在路由器上禁止提供在线web代理的网站的域名或者IP即可。

3. 使用超级嗅探狗来禁止代理上网

TeamViewer是一款用于远程控制计算机，桌面共享以及计算机之间文件传输的软件。

下面我们将演示，如何利用超级嗅探狗封堵“TeamViewer”：

1. 如何远程登陆超级嗅探狗？

超级嗅探狗支持远程登陆功能，不需要安装客户端程序，只要您知道安装嗅探狗的IP并且有相应权限，就可以通过浏览器直接访问。

例如，安装超级嗅探狗的电脑IP地址为：192.168.1.109，您可以在其他电脑的浏览器中输入http://192.168.1.109:9090 进行访问。

2. 无法远程登录如何诊断？

如果您从本机可以打开超级嗅探狗，而从其他机器无法进行远程监控，您可能需要检查以下几个方面：

1、请查看本机的防火墙配置是否允许其他机器和本机建立连接（端口9090）。

2、请查看超级嗅探狗的“远程访问控制”是否允许远程访问。

在使用超级嗅探狗监控局域网时，如果交换机的镜像口不允许通讯，或者需要监控的电脑台数比较多，一般需要分开设置通讯网卡和监听网卡。而在windows系统中，当本机有两块网卡时，默认使用第二块网卡进行通讯。如果第二块网卡不是通讯网卡的时候，您的计算机可能会出现无法正常上网的情况。此时，您可以通过设置TCP/IP协议配置中的“自动跃点计数”来解决此问题。

跃点数是windows给特殊网络接口的IP路由分配的值，用来标识与使用该路由有关的成本，系统会自动选择跃点数低的网卡接入网络。Windows XP 中，默认启用“自动跃点计数”功能，为较慢的网络接口分配较高的跃点数，强制流向Internet的所有流量使用可用的最快网络接口。同样，您可以通过手动配置跃点数，使系统通过你所配置的网卡接入网络。

腾讯QQ是深圳市腾讯计算机系统有限公司开发的一款基于Internet 的即时通信（IM）软件。QQ默认采用UDP 通讯方式，端口8000。如果UDP端口不通，会自动转换到TCP 80端口或者TCP 443端口进行通讯。由于QQ通讯方式多变，局域网如何屏蔽QQ聊天一直是一个难题，本文将探讨一下局域网屏蔽QQ的两种方式。

浏览视频网站不仅会影响工作效率，还占用大量带宽资源，对局域网内其他用户的网速造成极大的影响。

一般来说，你可以在路由器或者防火墙上面，禁止掉视频网站的域名。但是路由器提供的功能比较单一，由于视频网站数量众多很难全部禁止掉，而且不能禁止通过代理服务器来访问视频网站。

使用超级嗅探狗上网管理软件，您可以分时段禁止指定的视频类网站。而且超级嗅探狗可以透明识别代理模式的访问，并加以禁止。

本文将介绍如何使用超级嗅探狗禁止浏览土豆、优酷等视频网站。

为了管理局域网的IP地址的使用，你可以通过DHCP服务器自动分配固定的IP地址或者手动设置静态IP。但是这样并不能禁止用户自己修改IP或者MAC地址。

为了防止用户随意更改IP地址或MAC地址，我们需要对IP地址和MAC地址进行绑定。一般来说，在路由器或交换机上进行IP-MAC绑定比较有效而且更合理一些，比如cisco的交换机一般可以支持3种方式的IP-MAC绑定：

具体配置请参见：http://cisco.ccxx.net/cisco/121.html

然而硬件的配置过于繁琐复杂，在没有硬件或者机器台数过多的情况下，使用软件来绑定IP-MAC也是个不错的选择。本文将演示如何在超级嗅探狗网络监控软件中进行IP-MAC绑定操作。

QQ农场是一款以农场为背景的模拟经营类游戏。游戏中，玩家扮演一个农场的经营者，完成从购买种子到耕种、浇水、施肥、喷农药、收获果实，再到出售给市场的整个过程。

这个游戏最吸引玩家的地方在于“偷菜”。算准好友种植的各种作物成熟的时间，去好友的农场，抢在好友收割之前偷走作物成为玩家最大的乐趣之一。而被偷的玩家可以获得魅力值。同时，玩家还可以给好友的作物浇水除虫，从而获得升级必需的经验值。而正是由于游戏的魅力，会给工作带来不利的影响：

下面我们将演示，如何利用超级嗅探狗屏蔽QQ农场：

QQ之类的聊天软件一般都会自动转换端口，从而绕开防火墙的封堵。以QQ为例，默认是通过UDP8000端口进行通讯，一旦8000端口不通，会自动转换到TCP 80和443。由于80端口和443都是上网的必需端口，导致禁止QQ比较困难。参见“QQ通讯协议”。

利用超级嗅探狗的协议特征识别功能，可以根据特征动态识别QQ连接。但是由于超级嗅探狗是采用旁路监控封堵的模式，不能禁止UDP连接。所以还需要在路由器和防火墙上面禁止掉相应的UDP端口才能完全禁止QQ。请参见：利用超级嗅探狗和路由器禁止QQ聊天和QQ传文件。

本文主要演示在没有路由器的情况下，如何在网关服务器上面，利用WIPFW防火墙来禁止UDP端口，从而实现QQ的禁止。WIPFW是一款Windows平台上的防火墙产品，可以配置不同的规则过滤网络数据包。