有沒有那種東西 可以阻擋 內部人員使用p2p軟體的硬體設備??
推薦一下
請問 非虛擬IP 實體IP 也是可以用同樣 VIGOR 2910 來阻擋嗎??
因為內部的人員 幾乎都是使用實體IP
約有50台
http://www.brazilfw.com.br/forum/viewforum.php?f=44
它內建即支援 L7-fileter 應用層封包過濾，常見的 P2P 都可以擋，在簡易防火牆配置中，把想檔的 P2P 名稱加進去黑名單就可以了。規則 --> 全部允許通過，僅阻擋列在黑名單的服務。
不過現在很多 P2P 已經採取加密手段，來對付 ISP 的 L7-filter 封鎖，例如 BT 中的比特彗星就有第二代的加密。P2P 的加密會使 L7-filter 因無法正確讀取封包檔頭，而失效。
為了對付這種加密手段，也有對應的大絕招，反過來使用 L7-filter。規則 ---> 全部阻擋，只讓白名單的服務通過。例如 http、https、smtp、pop3 加入白名單，其餘全部封鎖。這會讓網路只能上網看網頁和收發 e-mail，其它全部不行。msn、skype... 等等也是可選擇的項目，視需要加入或不加入。
其實防火牆這種東西，就像在鬥智，道高一尺魔高一丈，被發現漏洞，就要修補漏洞。自訂的項目要夠彈性，用起來才靈活。
內文搜尋