¿Cómo prohibir que el chat de WeChat transfiera archivos dentro de la LAN?
Actualmente, muchas LAN están conectadas a Internet a través de enrutadores. Los enrutadores convencionales brindan funciones de control de acceso ACL, que pueden interceptar mensajes enviados por computadoras LAN y bloquear el acceso a direcciones IP, puertos y sitios web, por lo que usted también puede hacerlo. utilice este Este método prohíbe el inicio de sesión en WeChat. Por supuesto, la premisa es que debes encontrar la dirección IP, la URL, el puerto e incluso el protocolo para iniciar sesión en WeChat. Puede utilizar un software de captura de paquetes para obtener la siguiente dirección IP de inicio de sesión, URL y puerto de WeChat, y luego agregarlos al enrutador para filtrar:
Luego debemos agregar El filtrado de estas dos URL al enrutador puede ralentizar significativamente el inicio de sesión de WeChat y extender el tiempo de inicio de sesión, pero al final aún podemos iniciar sesión con éxito. Es decir, el inicio de sesión de WeChat no se puede bloquear completamente solo con la URL. con la dirección IP para finalmente bloquear completamente el inicio de sesión en WeChat. Como se muestra en la siguiente figura:
Luego tomamos el paquete y descubrimos que al iniciar sesión, la versión web de WeChat accederá a las direcciones IP entre los siguientes segmentos de IP. Por tanto, también es necesario añadir este segmento de IP al router para bloquearlo:
140.206.1.1 - 140.207.255.255
182.254.1.1 - 182.254.255.255
Imagen: Prohibir la IP de WeChat
Hasta ahora, hemos implementado la función de prohibir el chat de WeChat en el enrutador. Sin embargo, debido a la gran cantidad de direcciones IP del servidor WeChat y los cambios frecuentes (se agregan nuevos servidores), a veces el bloqueo de WeChat puede no ser efectivo. En este caso, debe tomar el paquete nuevamente para obtener la nueva dirección IP del servidor de WeChat y luego agregar las reglas de filtrado nuevamente.