禁止QQ相关配置用例

3.2

作者:
笨驴技术
主页:
http://www.imfirewall.com

目录

1 禁止QQ配置用例

禁止QQ需要先在路由器上封堵掉UDP8000和8001端口,然后再在超级嗅探狗里面配置“禁止QQ”, 从而完全禁止QQ聊天。

可以在原有的封堵策略级别配置选项中修改配置,以下从新增封堵策略级别步骤开始举例。该例子围绕如何配置禁止QQ, 对其他封堵配置选项不做配置。

1.1 新增封堵策略级别配置

参照新增封堵策略级别。填写“级别名称”和“级别描述”。“级别名称”不能为空。例如,在“级别名称”中输入“QQ封堵”,在“级别描述”中输入“封堵QQ”,选择“聊天封堵”标签,在“禁止腾迅QQ”前打上勾, 表示启用这一功能。如下图:



图 1.1

配置完成后,点击右下角“保存配置”。新配置需点击“重启”才能生效。回到“封堵策略级别配置”页面,点击“编辑”,可以对已有配置进行修改。

配置好该封堵策略后,还需要在超级嗅探狗的“监控电脑列表”中对相应的电脑应用这一策略。参见配置监控电脑列表

1.2 配置路由器,封堵UDP 8000-8001端口

请参考如何配置路由器,封堵UDP 8000-8001端口

2 禁止QQ传输文件

禁止QQ文件传输需要先在路由器上封堵掉UDP8000和8001端口,然后再在超级嗅探狗里面配置“禁止QQ文件传输(TCP)”, 从而完全禁止QQ文件传输。

2.1 新增封堵策略级别配置

参照新增封堵策略级别。新增封堵策略级别配置名称为:“QQ文件传输封堵”;级别描述为:“封堵QQ传输文件”。选择“文件传输”标签, 在“禁止QQ文件传输”前打上勾,表示启用这一功能。点击右下角“保存配置”按钮保存。如下图:



图 2.1

新配置需点击“重启”才能生效。回到“封堵策略级别配置”页面,点击“编辑”,可以对已有配置进行修改。 配置好该封堵策略后,还需要在超级嗅探狗的“监控电脑列表”中对相应的电脑应用这一策略。参见配置监控电脑列表

2.2 配置路由器,封堵UDP 8000-8001端口

请参考如何配置路由器,封堵UDP 8000-8001端口

3 QQ黑白名单配置用例

要使QQ黑白名单起作用,需要先在路由器上封堵掉UDP8000和8001端口,然后再在超级嗅探狗里面配置“QQ黑白名单”。

3.1 新增QQ黑白名单

点击菜单“黑白名单配置”,进入“黑白名单配置”页面,在“黑白名单类型”后面的下拉框中选择“QQ黑白名单”,点击“新增”按钮,如下图:



图 3.1.1

点击“新增”按钮之后进入“新增黑白名单”页面,根据需求选择“控制方式”,以配置黑名单为例,在“控制方式”下拉框中选择“黑名单”,“名称”不能为空。例如输入“QQ黑名单示例”。 在“名单列表”中,配置您需要封堵的QQ号,每项一行,“名单列表”采用通配符(?*)匹配。如下图:



图 3.1.2

配置完成后,点击“保存配置”。新配置需点击“重启”才能生效。回到“黑白名单配置”页面,点击“编辑”,可以对已有配置进行修改。

3.2 新增封堵策略级别配置

参照新增封堵策略级别。新增封堵策略级别配置名称为:“QQ黑名单封堵聊天”;级别描述为:“黑名单封堵QQ聊天”。选择“聊天封堵”标签, 在“启用QQ黑白名单”打上勾,表示启用这一功能,在下拉框中选择上一步新增的QQ黑白名单名称“QQ黑名单示例”,点击“编辑”可对该QQ黑白名单进行修改。如下图:



图 3.2

配置完成后,点击右下角“保存配置”。新配置需点击“重启”才能生效。回到“封堵策略级别配置”页面,点击“编辑”,可以对已有配置进行修改。

3.3 配置监控电脑列表

点击左边菜单栏“监控电脑列表”,进入“监控电脑列表”页面,选择您需要对哪些电脑实施“QQ黑名单封堵聊天”这一策略,这些电脑应该 处于被监控状态,即该电脑“是否监控”选项应打上勾,在该电脑的“封堵策略级别”下拉框中选择刚新建的封堵策略名“QQ黑名单封堵聊天”。 完成配置后,点击“保存”按钮。如下图:



图 3.3

新配置需点击“重启”才能生效。

3.4 配置路由器,封堵UDP 8000-8001端口

请参考如何配置路由器,封堵UDP 8000-8001端口

4 如何配置路由器,封堵UDP 8000-8001端口

不同路由器的防火墙配置各不相同,以TPLINK的TLR-420M为例:

  1. 在“安全配置”->“防火墙配置”中,选择“开启防火墙”,“开启IP地址过滤”,如下图:


  2. 图 4.1
  3. 在“安全配置”->“IP地址过滤”中,点击“增加新条目”,输入8000-8001,如下图


  4. 图 4.2

注意事项