【求助】網管的問題

[tranquillity]

請教一個問題：
在DNS主機如何設定讓內部網路無法以P2P的軟體來下載檔案？

公司網路環境為：
一台主機內裝兩張網卡，一張對外(固定IP、有架站)，另一張對內(配發虛擬ip)
主機為windows 2000 server，以雙向512K連線

由於公司並無專職網管，但是網路方面的問題上面都是有事就找我....
近來公司上網速度常常壅塞，經查探後發現公司同事以Edonkey來下載影片...
想要以鎖4662 PORT的方式來限制，但是不得其法......

請行家們來幫幫忙~~

[randy927]

最初由 tranquillity 發表
在DNS主機如何設定讓內部網路無法以P2P的軟體來下載檔案？

以我僅有的知識.....DNS好像和P2P的軟體無關.DNS只做名稱解析而已.
不知你們公司有沒有用firewall??如果有的話把edonkey用的port關掉或許可以。

[cheerx]

請採購防火牆吧!NORTON的硬體FW或許是經濟又符合需要的選擇.

[tranquillity]

我們公司沒有裝防火牆...
之前有請電腦公司問，不過沒什麼回應(我猜他們對網路主機不是很熟)
前一陣子有問我們的isp，業務人員介紹了一個硬體防火牆(Cisco PIX515E)價格要105000ㄝ!!
說實在的..根本報不上去!
所以想要順便問問有沒有人較熟企業版的軟體防火牆~

[randy927]

最初由 tranquillity 發表
我們公司沒有裝防火牆...
之前有請電腦公司問，不過沒什麼回應(我猜他們對網路主機不是很熟)
前一陣子有問我們的isp，業務人員介紹了一個硬體防火牆(Cisco PIX515E)價格要105000ㄝ!!
說實在的..根本報不上去!
所...

眾至資訊的FW-2180.FW-3180好像不錯,價格好像30000多(忘了是哪一台)
軟體F/W for Server的有MS ISA Server.CheckPoint(不過這2套軟體的都很貴)

[satanli]

有個方法可以試試看:
在對外的網路卡TCP/IP的設定選內容-->進階-->選項-->TCP/IP篩選,把啟用TCP/IP的選項打勾,
然後再把需要開啟的port加進去,這樣應該可以把4662的port擋下來

[mingwei6444]

最初由 tranquillity 發表
請教一個問題：
在DNS主機如何設定讓內部網路無法以P2P的軟體來下載檔案？

公司網路環境為：
一台主機內裝兩張網卡，一張對外(固定IP、有架站)，另一張對內(配發虛擬ip)
主機為windows 2000 server，以雙向512...

可以試試看用防火牆只把http開起就好了
其它的都鎖

[tranquillity]

這一招我也有試過,而且我把兩張網卡的TCP連接阜設為只允許25,80及110.
但是還是擋不住...不過聽說設定UDP連接阜可以擋大量下載,可是在設定上述的port可通過後,變成全部不能上網...(我在想edonkey是不是會走80的port??)

To.randy927:謝謝您!我會去參考看看的~

[gerrybbs]

最初由 tranquillity 發表
這一招我也有試過,而且我把兩張網卡的TCP連接阜設為只允許25,80及110.
但是還是擋不住...不過聽說設定UDP連接阜可以擋大量下載,可是在設定上述的port可通過後,變成全部不能上網...(我在想edonkey是不是會走80的port...

試試多加一個 4661:4662

[toib]

最好的辨法還是架個firewall來過濾是最快的…

要是買不下外面的firewall，也可以隨便用台pc架個linux的的firewall(很多linux上的程式都是不用錢的)來管理…

但是唯一的問題是，你們公司要有人會linux...