摘要:局域网管理,局域网监控,禁止局域网P2P下载,禁止P2P视频,禁止P2P下载,禁止P2P应用,禁止局域网P2P软件,禁止P2P视频,禁止上网看电影
|
局域网管理,局域网监控,禁止局域网P2P下载,禁止P2P视频 |
如何有效禁止局域网P2P下载和封堵P2P视频 【故障现象】 局域网内有人使用BT、迅雷、电驴、电骡等P2P下载工具进行下载,造成局域网中其他用户感觉上网速度慢、网速卡。 【原理分析】 P2P软件在下载(download)的同时,也在为其他用户提供上传(upload),所以不会随着用户数的增加而降低下载速度。简单的说就是:下载的人越多,速度越快。 其他P2P软件工作方式类似。 测试结果: 迅雷和BT抢带宽最厉害,电驴可能由于种子等原因速度提升一直不是很高。BT等软件在下载的同时又作为种子为其他人提供下载服务,由于ADSL上行带宽最大只有512K,所以使用P2P软件后更容易造成局域网出口上行带宽的拥塞,但是任何上网操作均需要上行/下行两个方向的流量,如果上行带宽被占满,就会影响到所有用户的使用。 测试报告见附件2。 【解决思路】 1、 封掉P2P软件使用的端口进行限制,常用P2P软件端口见附件1。 2、 封掉P2P软件种子的IP地址。 4、 在使用CBQ限制下载速度的同时(总带宽小于7Mbps), 可以同时使用内网主机速率限制功能,限制上传/下载的速率, 达到比较好的效果。 5、 内部网络加强管理,以行政手段进行干涉,及时发现违规下载进行制止。 6、可以用一些局域网网管软件,如ANYVIEW(网络警)(www.amoisoft.com),在封堵各种P2P软件方面国内较好!我曾经用它将迅雷的下载速度限制到5KB,呵呵。 【HiPER用户快速发现P2P软件下载】 以BT为例:BT下载常用的端口为6881-6889和6969端口,在HiPER路由器的"上网监控"选择"全部记录"进行查询时,可看到BT端口的访问记录,在查找记录时可着重从外网端口号和上传/下载包数量比较大的记录着手,如下图: 902123 902123.jpg 1.jpg 1 jpg N 修改,删除, 902125 902125.jpg 2.jpg 2 jpg N 修改,删除, 902129 902129.jpg 4.jpg 4 jpg N 修改,删除, 902131 902131.jpg 5.jpg 5 jpg N 修改,删除, 由于现在大部分BT软件都有了手动指定端口的功能,这就给网络管理员查询查询时带来一定难度,此时可以通过查找上传/下载数据包的数目比较大的记录入手查找,如上图明显记录3的数据流量比较大,此时可以首先怀疑此主机是否存在违规使用问题。 其他P2P软件的发现方法与上面方法类似,常用P2P软件端口见附件1。 【HiPER用户的解决方案】 1、封P2P常见端口 实例:封BT等P2P软件常见端口 在"高级配置"-"业务管理"中新增一条策略,设置如下 网管联盟 策略名:bt1 组选择:192.168.0.222 协议:6(tcp) 目的起始端口:6881 目的结束端口:6889 目的起始地址:保持默认 目的结束地址:保持默认 源起始端口:1 源结束端口:65535 插入位置:保持默认 动作:禁止 时间段:保持默认 2、封掉种子所在的服务器的IP地址 关于封种子所在IP地址的问题,需要网络管理员进行大量的前期搜索和日常的积累。比如http://bt.btchina.net ,此网站ip地址为 222.208.183.15,但此网站还有很多镜像网站,这就需要网络管理人员花费一定时间去搜集和整理并封之。 实例:策略名:bt2 协议:0(所有) 目的起始端口:保持默认 目的结束端口:保持默认 目的起始地址:222.208.183.15 目的结束地址:222.208.183.15 源起始端口:保持默认 源结束端口:保持默认 插入位置:保持默认 动作:禁止 时间段:保持默认 3、使用内网主机速率限制进行限速 使用此种方法将对内网所有主机统一进行速度限制,各台主机带宽使用地位相同,无优劣之分。由于ADSL的上行带宽只有512K,所以对BT等软件来说更容易造成局域网的拥塞。所以更要严格限制上传速率。如下限制上传带宽为256K,下载带宽限制为512K。建议和带宽管理配合使用(用户总带宽小于 7Mbps)。 实例:在"高级配置"-"特殊功能"中使用内网主机速率限制进行内网所有主机统一限速度,注意:此功能启用后将对内网所有主机进行统一的速度限制。 4、使用带宽业务对内网主机速率进行限制 注意使用此方法时,如果借用某组带宽进行下载后,必须直到本次下载结束才能归还带宽给借用的组,而被借用的组无法抢回。如果用户需要对此P2P软件进行限制,不建议允许外借和借用带宽。建议和内网主机速率限制配合使用(用户总带宽小于7Mbps时)。 注意:带宽管理启用后,不能同时使用快速转发(L3 switch)功能。 实例:在"带宽业务"中使用带宽业务进行主机速率限制。 物理接口带宽:100M ISP分配带宽:2048 剩余带宽:2048 组选择:192.168.0.222 分配带宽:512 优先级:高 允许借用其他组空闲带宽:不勾选(建议不勾选) 允许本组带宽空闲时外借:勾选 (建议不勾选) 平均分配本类带宽分配给组内用户:勾选 同时可以使用内网主机速率限制进行限速,分配的带宽比带宽管理中分配的要大一些,由于ADSL的上行带宽只有512K,所以对BT等软件来说更容易造成局域网的拥塞,所以更要严格限制上传速率,可以通过"高级配置"-"特殊功能"-"内网主机速率限制功能"限制上传的带宽。如限制上传带宽为256K,下载带宽限制为1Mbps。在使用ADSL接入的情况下, 将带宽管理和速率限制结合使用,效果会更好一些。 附1:常见P2P软件默认使用的端口 软件名称 协议/端口 电驴eMule tcp:4661-4662 迅雷的端口 tcp:3077 poco的端口 udp:9000 udp:5356 tcp:5354 |
作者: AnyView(网络警)网络监控软件 时间: 2014-1-10 13:58:31 点击:
|
相关资讯:
[网络监控软件在企业网管中应用实践] 怎样运用局域网上网行为管理软件管理内网P2P应用,封堵P2P软件 [网络监控软件在企业网管中应用实践] 运用局域网监控系统对P2P流量监控与流量管理方案,上网行为管理产品发展方向 [网络监控软件在企业网管中应用实践] 局域网监控软件,流量监控软件,禁止局域网P2P下载 [网络监控软件在企业网管中应用实践] 局域网如何禁止P2P下载,保护商业机密,防止资料外泄 [网络监控软件在企业网管中应用实践] 最强大功能、最实用、性价比最好,局域网网络监控软件,网管软件 [网络监控软件在企业网管中应用实践] 限制局域网下载,对P2P下载监控,硬件监控方式和软件监控方式比较 [监控软件在企业经营管理中广泛应用] 监控软件禁止P2P下载,屏蔽在线视频,限制电脑上网流量 [监控软件在企业经营管理中广泛应用] 运用局域网监控软件或网管路由器设置可轻松限制BT下载 [局域网监控软件相关之网络关键技术] 局域网网络防火墙,禁止迅雷下来,封堵P2P下载,限制上网下载 [局域网监控软件相关之网络关键技术] 限制P2P下载,封堵BT下载,限制迅雷下载,封杀P2P应用 |
首页 |
著名局域网网络监控软件介绍 |
最好的QQ聊天记录内容监控软件 |
上网行为监控软件购买
Copyright © 2000-2024 Amoisoft.com 厦门天锐科技股份有限公司 版权所有 E-MAIL:Sales@Amoisoft.com
闽ICP备06031865号-3
闽公网安备 35021102001279号