局域网用户的限制和反限制－－新华网山西频道　山西新闻　煤炭　山西
您的位置：
局域网用户的限制和反限制
日 09:29:03 来源:CFan
可能现在对局域网上网用户限制比较多，比如不能上一些网站，不能玩某些游戏，不能上MSN，端口限制等等，一般就是通过代理服务器上的软件进行限制，如现在谈的最多的ISA
Server，或者是通过硬件防火墙进行过滤。
&&&&下面谈谈如何突破限制，需要分限制情况进行说明：
&&&&一、单纯的限制某些网站，不能访问，网络游戏(比如联众)不能玩，这类限制一般是限制了欲访问的IP地址。
&&&&对于这类限制很容易突破，用普通的HTTP代理就可以了，或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的，一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。
&&&&二、限制了某些协议，如不能FTP了等情况，还有就是限制了一些网络游戏的服务器端IP地址，而这些游戏又不支持普通HTTP代理。
&&&&这种情况可以用SOCKS代理，配合Sockscap32软件，把软件加到SOCKSCAP32里，通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏，可以考虑Permeo
Security Driver 这个软件。如果连SOCKS也限制了，那可以用socks2http了，不会连HTTP也限制了吧。
&&&&三、基于包过滤的限制，或者禁止了一些关键字。这类限制就比较强了，一般是通过代理服务器或者硬件防火墙做的过滤。比如：通过ISA Server
2004禁止MSN ，做了包过滤。这类限制比较难突破，普通的代理是无法突破限制的。
&&&&这类限制因为做了包过滤，能过滤出关键字来，所以要使用加密代理，也就是说中间走的HTTP或者SOCKS代理的数据流经过加密，比如跳板，SSSO，
FLAT等，只要代理加密了就可以突破了， 用这些软件再配合Sockscap32，MSN就可以上了。 这类限制就不起作用了。
&&&&四、基于端口的限制，限制了某些端口，最极端的情况是限制的只有80端口可以访问，也就只能看看网页，连OUTLOOK收信，FTP都限制了。当然对于限制几个特殊端口，突破原理一样。
&&&&这种限制可以通过以下办法突破：
&&&&1、找普通HTTP80端口的代理，12.34.56.78:80，象这样的，配合socks2http，把HTTP代理装换成SOCKS代理，然后再配合SocksCap32，就很容易突破了。这类突破办法中间走的代理未
加密。通通通软件也有这个功能。
&&&&2、用类似FLAT软件，配合SocksCap32，不过所做的FLAT代理最好也是80端口，当然不是80端口也没关系，因为FLAT还支持再通过普通的HTTP代理访问，不是80端口，就需要再加一个80端口的HTTP
代理。这类突破办法中间走的代理加密，网管不知道中间所走的数据是什么。代理跳板也可以做到，不过代理仍然要80端口的。对于单纯是80端口限制，还可以用一些端口转换的技术突破限制。
&&&&五、以上一些限制综合的，比如有限制IP的，也有限制关键字，比如封MSN，还有限制端口的情况。
&&&&一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网，呵呵，所有的限制都可以突破。
&&&&六、还有一种情况就是你根本就不能上网，没给你上网的权限或者IP，或者做IP与MAC地址绑定了。
&&&&两个办法：
&&&&1、你在公司应该有好朋友吧，铁哥们，铁姐们都行，找一个能上网的机器，借一条通道，装一个小软件就可以解决问题了，FLAT应该可以，有密钥，别人也上不了，而且可以自己定义端口。。其他能够支持这种方式代
理的软件也可以。
&&&&我进行了一下测试，情况如下：局域网环境，有一台代理上网的服务器，限定了一部分IP，
给予上网权限，而另一部分IP不能上网，在硬件防火墙或者是代理服务器上做的限制。我想即使做MAC地址与IP绑定也没有用了，照样可以突破这个限制。
&&&&在局域网内设置一台能上网的机器，然后把我机器的IP设置为不能上网的，然后给那台能上网的机器装FLAT服务器端程序，只有500多K，
本机通过FLAT客户端，用SOCKSCAP32加一些软件，如IE，测试上网通过，速度很快，而且传输数据还是加密的，非常棒。
&&&&2、和网络管理员搞好关系，一切都能搞定，网络管理员什么权限都有，可以单独给你的IP开无任何限制的，前提是你不要给网络管理员带来麻烦，不要影响局域网的正常运转。这可是最好的办法了。
&&&&另外，在局域网穿透防火墙，还有一个办法，就是用HTTPTUNNEL，用这个软件需要服务端做配合，要运行httptunnel的服务端，这种方法对局域网端口限制很有效。
&&&&隐通道技术就是借助一些软件，可以把防火墙不允许的协议封装在已被授权的可行协议内，从而通过防火墙，端口转换技术也是把不允许的端口转换成允许通过的端口，从而突破防火墙的限制。这类技术现在有些软件可以做到，HACKER经常用到这类技术。
&&&&HTTPTunnel，Tunnel这个英文单词的意思是隧道，通常HTTPTunnel被称之为HTTP暗道，它的原理就是将数据伪装成HTTP的数据形式来穿过防火墙，实际上是在HTTP请求中创建了一个双向的虚拟数据连接来穿透防火墙。说得简单点，
就是说在防火墙两边都设立一个转换程序，将原来需要发送或接受的数据包封装成HTTP请求的格式骗过防火墙，所以它不需要别的代理服务器而直接穿透防火墙。HTTPTunnel刚开始时只有Unix版本，现在已经有人把它移植到Window平台上了，它包
括两个程序，htc和hts，其中htc是客户端，而hts是服务器端，我们现在来看看我是如何用它们的。比如开了FTP的机器的IP是192.168.1.231，我本地的机器的IP是192.168.1.226，现在我本地因为防火墙的原因无法连接到
FTP上，现在用HTTPTunnel的过程如下：
&&&&第一步：在我的机器上(192.168.1.226)启动HTTPTunnel客户端。启动MS-DOS的命令行方式，然后执行htc -F 8888
192.168.1.231:80命令，其中htc是客户端程序，-f参数表示将来自192.168.1.231:80的数据全部转发到本机的8888端口，这个端口可以随便选，只要本机没有占用就可以。
&&&&然后我们用Netstat看一下本机现在开放的端口，发现8888端口已在侦听。
&&&&第二步：在对方机器上启动HTTPTunnel的服务器端，并执行命令
&&&&“hts -f localhost:21
80”，这个命令的意思是说把本机21端口发出去的数据全部通过80端口中转一下，并且开放80端口作为侦听端口，再用Neststat看一下他的机器，就会发现80端口现在也在侦听状态。
&&&&第三步：在我的机器上用FTP连接本机的8888端口，现在已经连上对方的机器了。
&&&&可是，人家看到的怎么是127.0.0.1而不是192.168.1.231的地址?因为我现在是连接本机的8888端口，防火墙肯定不会有反应，因为我没往外发包，当然局域网的防火墙不知道了。现在连接上本机的8888端口以后，FTP的数据包不管是控
制信息还是数据信息，都被htc伪装成HTTP数据包然后发过去，在防火墙看来，这都是正常数据，相当于欺骗了防火墙。
&&&&需要说明的是，这一招的使用需要其他机器的配合，就是说要在他的机器上启动一个hts，把他所提供的服务，如FTP等重定向到防火墙所允许的80端口上，这样才可以成功绕过防火墙!肯定有人会问，如果对方的机器上本身就有WWW服务，也就是说他的80端口
在侦听，这么做会不会冲突?HTTPTunnel的优点就在于，即使他的机器以前80端口开着，现在这么用也不会出现什么问题，正常的Web访问仍然走老路子，重定向的隧道服务也畅通无阻!
【新闻热词】 ?
【Email推荐：
网络编辑：
　精彩山西百度云安全让史上最强DDoS攻击消于无形
&&&&来源：&&&&
原标题：百度云安全让史上最强DDoS攻击消于无形
　　因为官方网站遭到DDoS攻击，雄心勃勃的罗永浩不得不面对一场噩梦般的发布会，每小时数十G的流量攻击就让其陷入瘫痪风险。这样的情况并不孤立，互联网频繁遭遇窘况，亟待“超级英雄”出现。
　　根据阿卡迈技术公司发布的《2015年第二季度互联网发展状况安全报告》显示， 2015年第二季度，DDoS攻击活动创下新纪录，相比2014年第二季度增长了132%，相比2015年第一季度增长了7%。在过去3个季度内，DDoS攻击量同比增长了一倍，且危险的大规模攻击数量持续上升。2015年第二季度，最大规模的DDoS攻击峰值流量超过240Gbps，持续了13个小时以上。
　　据了解，所谓DDoS攻击(分布式拒绝服务)是对方以技术手段，短时间集中访问目标站点，致使网站资源虚耗直至瘫痪，让真正用户无法使用相应服务。由于攻击成本低、目标站点的损失大，轻则网站使用不便重则瘫痪，如今DDoS攻击在全球范围内呈现愈演愈烈的态势，在攻击后索要“赎金”的行为，使其具有明显的“网络黑帮”特征。
　　单靠企业自身之力，已经很难承受如今DDoS攻击的密度和方式，甚至一些看似戒备森严的政府网站也难逃“网络黑帮”黑手。9月1日，英国国家反犯罪局网站就因DDoS攻击而短暂瘫痪；8月25日GitHub继3月份以来再次遭到DDoS攻击，托管在Github的知名代理项目Shadowsocks、GoAgent被删除；除了电子商务和在线游戏这两个重灾区之外，随着互联网与真实世界的联系日益紧密，金融服务、媒体、娱乐、旅游等网站也成为热门攻击目标。
　　在这样的情况下，寻找一位给力的“保镖”成为中国乃至全球站长、开发者最为重要的工作之一，而从业内口碑以及技术水准来看，百度云加速无疑是首选伙伴之一。在9月17日百度云加速全球发布会上，新推出的百度云加速3.0在国内外主流云平台和100多家媒体见证下，以持续10分多钟、攻击流量达1T的实战演练，刷新了DDoS安全攻防的世界最高记录，超过此前业内最高值的两倍多。
　　据介绍，在当前网络安全问题全球化的趋势下，百度建立了由百度云加速、CloudFlare和电信云堤三方强强联手共同建立的全球抗攻击网络――ADN网络。摒弃了简单粗暴的封IP方式，而是采用开放平台携手强力伙伴，通过境内、境外流量区分对待，加入领先的人工智能技术，实现了高吞吐低误杀的DDoS清洗。
　　目前，中国互联网企业迈向国际的意愿强烈，但在更多机遇面前，这也意味着将承受更多的风险，百度在收购国内领先的云安全企业安全宝之后，在国内市场份额已超过30%位居第一，在提供网络加速、安全防护之外，还带来搜索引擎优化的一站式服务体验，是网站快速直达全球用户、拥有强大防御攻击能力、更好实现商业价值的最佳伙伴。
(责编：易潇、陈键)
善意回帖，理性发言!
使用其他账号登录:
恭喜你，发表成功!
请牢记你的用户名:，密码:,立即进入修改密码。
s后自动返回
5s后自动返回
恭喜你，发表成功!
5s后自动返回
最新评论热门评论
数码前沿|精彩博客
24小时排行&|&
人 民 网 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用
Copyright &
by .cn all rights reserved
人 民 网 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用
Copyright &
by .cn. all rights reserved代理服务器
您的位置：
代理服务器
日 16:43:51
新 华 网 检 索
.频道导航.
&&&&代理服务器(Proxy server)，从其名字上不难理解，就是做代理的，其作用与现在各种各样的代理商差不多。
&&&&作为教育网和169的用户来讲，他们不能直接访问国外的站点，而且网络速度也惊人的慢，这样很多网络功能就无法使用。最典型的例子就是不能用Icq了，因为Icq的服务器都在国外，直接连不上。因此在这个时候代理服务器就起了至关重要的作用。
&&&&通常我们访问网站都是直接与目的主机相连，使用了代理服务器，可先与代理服务器进行连接，然后把我们的请求(比如说我们想得到哪个网页的内容)告诉代理服务器，由代理服务器帮我们取下来。一般代理服务器都有一个很大的Cache，起缓冲的作用，它不断将新取得数据储存到它的存储器上；如果浏览器所请求的数据在它本机的存储器上已经存在，而且是最新的话，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著地提高浏览速度和效率了。
&&&&代理服务器通常有两种类型，Http代理和Socks5代理。Http代理是用来浏览网页用的，其端口一般是80和8080，不过也有3128等其它端口的；而socks5代理则可以看成是一种全能的代理，不管是telnet、ftp还是irc聊天都可以用它，这类代理的端口通常是1080。
&&&&（声明：发布本文之目的在于传播更多信息，并不意味着本网站赞同、否定本文部分以及全部内容或证实其描述。）
　频道精选
　绚烂生活
　娱乐看点
新华网版权与免责声明：
凡本网注明“来源：新华网”的所有作品，版权均属于新华社，未经本网授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权使用作品的，应在授权范围内使用，并注明“来源：新华网”。违反上述声明者，本网将追究其相关法律责任。
凡本网注明“来源：XXX（非新华网）”的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。
如因作品内容、版权和其它问题需要同本网联系的，请在30日内进行。
联系方式：新华网天津频道电话：022--
题 / 网 谈无限制下载&FlashGet设置代理服务器方法--IT--人民网
无限制下载&FlashGet设置代理服务器方法
】【】【】【】【】
　　FlashGet是目前使用最多的下载工具之一,极快的下载速度、支持多线程、更好文件下载管理器，令使用的人数不断地增加。但要在局域网中使用它，就要使用代理了。FlashGet支持的代理很多，可以支持HTTP，FTP，SOCKS等，满足了大部份的用户要求，在这些代理方式中，以SOCKS最佳，因为无论HTTP还是FTP的下载连接，都可以使用SOCKS代理下载，下面我们以设置SOCKS为例示范一下。假设代理服务器地址:192.168.0.1，SOCKS5端口:1080　　选择菜单上的工具-&选项，你也可以直接按下快捷键(ALT+O)，这样就可以调出选项对话框了。　　在&选项&对话框里，选择&代理服务器&页，这时就可以看到目前所有的代服务设置了，现在按下&添加&按钮来添加一个代理设置。　　代理服务器设置很简单，在&名称&中输入用来标识的代理的名称，&服务器&输入代理服务器的IP地址192.168.0.1,在&端口&中输入1080,在&类型&中选择SOCKS5，如果你的代理需要验证用户，那就只要选中&验证&,再在&用户名&及&口令&输入账号及密码即可.按下&确定&就可以把代理加入设置。　　选中我们新加的代理，把&代理服务器&中的&HTTP缺省&和&FTP缺省&选上。并选上&所有的任务均使用缺省的代理服务器&,这样以后新建下载任务时，就会自动使用设置的代理服务器了。　　经过以上对代理服务器的设置，我们就可以在办公室中轻松实现畅通无阻的下载了。
（责任编辑：孙磊)
相关新闻：?
14:52:49.791898?
15:06:48.617993?
09:57:59.770703?
13:52:31.072432?
13:33:44.411822?
13:29:40.865247?
13:55:57.017342?
17:49:09.463686
&&&E-mail推荐
镜像：　 　
人 民 网 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用
Copyright &
by .cn. all rights reserved你不知道Chromebook的五个强大功能
&&&&来源：&&&&
&&&&&&字号
原标题：你不知道Chromebook的五个强大功能
　　虽然搭载谷歌Chrome OS系统的笔记本价格便宜又好用，但是依然有许多消费者对Chromebook笔记本存有许多疑虑。他们会认为Chromebook无法运行Photoshop和Office，这会对自己的工作和生活带来许多不便。其实这种想法是错误的，今天我们就给大家Chromebook的五个强大功能，不管是Photoshop还是Office，它们都可以轻松应对。
　　1、通过Adobe Photoshop修改图片
　　Adobe和谷歌最近宣布将会联合开发支持Chromebook的在线Photoshop工具。这就意味着不仅是Chrome OS，甚至是在Linux系统下的Chrome浏览器中都可以使用Photoshop工具。而Windows版本的Chrome浏览器甚至可以通过Adobe的服务器将处理后的图片同步到Chrome OS系统的Chrome浏览器中。
　　虽然这听起来有点复杂（前提是必须要联网使用），但是对于需要使用Photoshop的Chromebook用户来说非常重要。虽然在线工具功能有限，不过由于大量的数据处理工作都交个了Adobe的服务器来完成，因此对Chromebook笔记本的电池和处理器负荷也都不是太重。另外，Photoshop还将与Google Drive集成，可以轻松将处理后的文件保存到云服务器上。
　　目前，这项功能还处在测试阶段，并且仅限给北美地区的Adobe教育云付费用户使用。不过相信不久的将来会向所有Chromebook用户开放。
　　2、使用Microsoft Office
　　微软并没有为Chromebook用户开发专门的Office应用，这是不争的实时。但是除非你是一位专业的会计师，否则原来Office里许多复杂的工具和运算你可能一辈子都用不到。
　　微软目前提供了一个完全免费的Web在线Office工具，分别是Word Online、Excel Online和PowerPoint Online。微软甚至还将这三个在线工具加入到了Chrome Web Store商店中。虽然这些工具不仅仅是针对Chromebook用户使用，但是包括Windows、Linux和Chrome OS用户均可以在线免费使用。
　　如果你对之前的Office Web App并不满意，那么现在不妨来尝试一些新选择，微软已经将自己的在线Office工具重新设计。与Google Docs相比，Office Online并不能提供任何离线功能，这算是一个缺点。但是它的确拥有一个我们更熟悉的界面，并且对微软Office文档的兼容性要做得更好。另外，用户可以将在线文档保存到OneDrive云服务器中，并且在任何Windows或Mac桌面设备上来继续访问或编辑这些文档。
　　3、运行Android应用程序
　　droid应用加入到了Chrome OS的平台上。另外，许多黑客都开始对各种Android应用进行修改，并且已经找到了可以让任何Android应用在Chrome OS上运行的通用办法。没错，这就意味着现在我们已经可以在Chromebook上使用Skype了。
　　一切都变得更加容易了，现在可以通过ARChon Package来将Android应用快速转换成Chrome OS安装包，或者直接Chrome插件支持解压APK安装文件。而这项功能很有可能继续完善，最终所有的Android应用都可以完美的在Chrome OS上运行。将来Chromebook将会成为另外一个发挥Android应用魅力的舞台。
　　4、离线使用
　　没错，现在Chromebook也可以离线使用了，在离线的情况下，我们也可以阅读Gmail邮件、查看谷歌日历或者在Google Drive中编辑文档。
　　除了这些基础操作之外，我们甚至还可以下载Kindle电子书、视频、音乐和离线查看PDF文档。另外使用Chrome应用还可以像Wunderlist或Any.DO.那样本地编辑待办清单。你甚至可以从Google Play商店中购买电影和电视剧离线下载观看。如果你只是为了消磨时间，也可以离线玩一会小游戏。
　　当然，很多事情还需要在线使用，但是现在Chromebook已经摆脱了无法离线使用的限制。在这一点上，Chrome OS已经和Windows或Linux处于同样的状态。
　　不过，这个功能目前仅支持最新的测试版Chrome 39中，如果在其它版本的Chrome浏览器中使用，依然还是会获得“无法连接到网页”的提示。
　　5、完整的桌面操作系统
　　最后的这个功能并不适合新手，也不适合对Chromebook不熟悉的用户。但是这个功能几乎可以让Chrome OS与Windows、Linux一样获得一个完整的桌面体验，真的很有吸引力。
　　将系统切换到开发者模式（现在在系统中就可以实现，之前这个功能还需要物理开关），我们就可以完全访问Chrome OS系统的内部。接下来就可以安装一个完整的Linux桌面系统（比如Ubuntu）到Chrome OS里面。切换到Linux之后，就可以像操作一台普通的桌面系统那样进行使用，安装应用程序等。
　　更好的情况时，在安装Steam for Linux之后，只要是一款基于英特尔处理器的设备，就可以参与到Steam在线流媒体游戏服务，在Chromebook上运行那些通常只能在PC上运行的游戏。我们还可以安装像Minecraft和Skype for Linux等微软的桌面应用。没错，Skype现在支持Linux，不支持Chrome OS。
　　怎么样，随着时间的推移，Chromebook用户所受到的限制会越来越少。像Photoshop、Office和各种Android应用都可以在Chrome OS上实现。如果谷歌和开发者将来更多的支持Chrome OS，那么未来Chromebook的功能还会越来越强大，在我们的生活中扮演更重要的作用。
(责编：曾亮、陈健)
善意回帖，理性发言!
使用其他账号登录:
恭喜你，发表成功!
请牢记你的用户名:，密码:,立即进入修改密码。
s后自动返回
5s后自动返回
恭喜你，发表成功!
5s后自动返回
最新评论热门评论
数码前沿|精彩博客
24小时排行&|&
人 民 网 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用
Copyright &
by .cn all rights reserved
人 民 网 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用
Copyright &
by .cn. all rights reserved