¿Cómo prohibir Internet?
Versión compilada del método de limitación de velocidad LAN de Sygate
-------------------------- -- ------------------------------------------------ -
Recientemente, muchos amigos han preguntado cómo impedir que otros utilicen la descarga de software P2P dentro de la red de área local, o cómo limitar la velocidad de descarga y los puertos de otros clientes, incluso algunos amigos preguntaron directamente cómo ingresar a los de otras personas; computadoras para modificar la configuración, o Cómo "matar" silenciosamente las computadoras de otras personas. . . .
De hecho, no es fácil para todos estar lejos de la patria. No hay absolutamente ninguna necesidad de dañar la amistad de los demás por estos asuntos triviales, por lo que los amigos podrían simplemente llamar a su puerta. y luego sentarse y negociar con calma. La resolución es la mejor manera de actuar para una persona benévola. Otras acciones de restringir o incluso bloquear las computadoras de otras personas pueden resultar en resentimiento o incluso represalias por parte de la otra parte. Creo que esto definitivamente no es lo que el internauta quiere ver. . .
Entonces, el límite de velocidad de Sygate compilado en esta edición es solo un método técnico al que todos pueden consultar. El propósito también es esperar que todos puedan comprender más conocimientos sobre LAN, gracias ~~
Hoy es el día en que nuestra pequeña licencia ha sido Bamboo durante 2 meses. De acuerdo con las regulaciones internas de Liuyuan, aquellos que hayan servido durante más de 2 meses y hayan hecho contribuciones serán incluidos en la "Lista de moderadores anteriores de Liuyuan" para "dejar sus nombres en la historia" para que las generaciones futuras los admiren ~~ ~ Hoy también es el día de San Valentín (al menos todavía está aquí para mí), aquí, deseamos que nuestra partida de Banban sea siempre saludable, hermosa y feliz, y también esperemos que alguien en el mundo eventualmente se case (yo parecía haberlo dicho ayer... . ! ¡Lo primero que hay que enfatizar es que el software Sygate debe ejecutarse en el lado del servidor! !
Los siguientes son modos comunes de acceso a Internet en el hogar:
Si quieres controlar el flujo de datos, los datos deben pasar a través de ti, por lo que debes convertirte en un servidor. Siempre que instale una tarjeta de red adicional en su máquina, la ventaja de esto es que usar dos tarjetas de red para procesar señales de CABLE y señales LAN respectivamente será mucho más rápido que una tarjeta de red y ahorrará un puerto HUB. Esta solución se puede aplicar a más de 10 LAN como se muestra a continuación.
Método de configuración de Sygate
Lo siguiente se centra en la configuración del lado del servidor y del lado del cliente de Sygate. (Este artículo toma como ejemplo Sygate 3.1, porque la versión 3.1 ya tiene buen soporte para CABLE y ADSL)
El proceso de instalación de Sygate es muy sencillo, sólo necesitas instalarlo en el servidor para convertirlo en Servidor modo e inícielo. Luego complete 192.168.0.1 en la dirección IP de TCP/IP, complete la puerta de enlace y complete el DNS. Después de reiniciar, el servidor se configurará y Sygate funcionará bien con la configuración predeterminada.
A continuación, realice la siguiente configuración en el cliente: complete la dirección IP de TCP/IP como 192.168.0.X (donde X=2, 3, 4..., que se pospondrá en futuras expansiones), tenga en cuenta que la dirección IP de cada máquina no puede ser la misma), complete 255.255.255.0 para la máscara de subred y complete 192.168.0.1 para la puerta de enlace y DNS (es decir, la dirección IP del servidor recién configurado). Una vez completada la configuración TCP/IP del cliente, es necesario confirmar si puede funcionar normalmente: ingrese al modo MS-DOS, escriba el comando: ping 192.168.0.1, si aparece el mensaje "Responder desde 192.168.0.1..." Aparece Significa que la conexión es correcta. Si aparece el mensaje "Solicitar tiempo de espera", significa que hay un problema con la conexión y es necesario verificarlo.
También puede instalar Sygate en el cliente y seleccionar el modo Cliente, y Sygate configurará automáticamente la dirección. También puede activar el servicio DHCP del servidor, y el cliente solo necesita configurar el; IP de la tarjeta de red para obtenerla automáticamente. (El autor aún recomienda el primer método de IP fija; después de todo, este es el más conveniente y no consume recursos del sistema)
A continuación, para comprender mejor las funciones y configuraciones de Sygate, abra Sygate y seleccione [Configuración] Ingrese a la ventana de configuración:
Método de conexión: si su computadora solo está equipada con una tarjeta de red y no con un módem, se seleccionará [A través de módem por cable/ADSL] de manera predeterminada.
Configuración de acceso telefónico/AOL: esto es para usuarios que usan acceso telefónico a Internet para configurar la rellamada por desconexión, etc. CABLE no requiere acceso telefónico, por lo que no entraré en detalles aquí.
Configuración del adaptador de red: aquí puede seleccionar la tarjeta de red conectada al CABLE y la tarjeta de red conectada a la LAN (por supuesto, si usa la solución anterior de tarjeta de red única + HUB, se usará la misma tarjeta de red). ser seleccionado en ambos lugares).
Opción: Configuración del sistema, incluidas las siguientes opciones:
[Servicio Sygate de inicio automático]: ejecuta Sygate automáticamente al inicio.
[Habilitar servidor DHCP integrado]: habilita el servicio de dirección IP dinámica DHCP integrado de Sygate. Después de seleccionarlo, el cliente solo necesita configurar la dirección IP en automática para obtener automáticamente la IP del cliente y la puerta de enlace. , DNS, etc. Los parámetros que originalmente deben configurarse pueden reducir la carga de trabajo de administración de la red. Después de seleccionar, haga clic en el botón Avanzado para configurar los parámetros del servicio DHCP.
[Habilitar registro de acceso]: después de habilitarlo, la función de registro de Sygate se activa y puede ver registros detallados como la URL, la dirección IP y el tipo de datos del acceso del cliente a Internet, que facilita la administración (tenga en cuenta aquí) (El uso de la función de registro requiere la instalación del controlador de base de datos ODBC de Microsoft)
[Habilitar seguridad mejorada]: una vez que el usuario habilita la función de mejora de seguridad de Sygate, los visitantes fuera de su red de área local no podrá acceder a este archivo en la LAN, y Sygate interceptará automáticamente los paquetes de datos externos de los puertos 1 al 1000 y del 5000 al 65536 (debe recordarse que una vez habilitada esta opción, si su LAN tiene un incorporado). en el servidor web, no podrá pasar. El mundo exterior accede a esta máquina administrada por Sygate).
[Habilitar servidor Socks5 integrado]: habilita el servicio Socks5.
Administrar lista negra y lista blanca
(!! ¡¡La configuración y funciones de lista negra y lista blanca son la esencia de esta publicación!!)
A la lista negra Agrega el Dirección IP del sitio web: seleccione el elemento Lista negra en la interfaz del Editor de permisos
Haga clic en el botón "Agregar" y aparecerá la ventana Agregar registro
Seleccione el tipo de protocolo; de la lista desplegable (TCP o UDP);
En blanco significa que la entrada se puede aplicar a todas las direcciones IP internas. Si se ingresa la dirección IP de una estación de trabajo interna, significa que está prohibida. acceder a Internet;
Seleccione la IP interna El número de puerto de la dirección
Ingrese la dirección IP externa
Seleccione el número de puerto de la dirección IP externa; ;
Seleccione una de las siguientes opciones: incluir los siguientes períodos, excluir los siguientes períodos
Seleccione una configuración de hora de inicio, incluido el mes, el día de la semana y la hora.
La configuración predeterminada es mensual y diaria;
Seleccione la configuración de duración para especificar el período de tiempo (días, horas, minutos) para que la entrada de la lista negra deseada entre en vigencia y luego haga clic en "Aceptar".
Las interfaces de configuración de "Lista blanca" y "Lista negra" son las mismas, pero sus funciones son opuestas. La "IP intrínseca" en la columna de configuración "Lista negra" se utiliza para prohibir los derechos de acceso a Internet para ciertas computadoras en la LAN. Dado que hay casi cien computadoras de estudiantes en nuestra escuela, es muy problemático agregarlas; hay muchas menos computadoras de maestros. ¿Se puede lograr el propósito ingresando las computadoras de los maestros? Aquí, puede utilizar fácilmente la configuración de "lista blanca" para lograr su objetivo. La "lista blanca" es para la intranet. Una vez habilitada la "lista blanca", sólo las computadoras en la "lista blanca" tienen permiso para acceder a Internet. Al ingresar la dirección IP interna de la máquina del profesor en la columna "IP interna" de la columna de configuración "Lista blanca", solo se puede ingresar una dirección IP a la vez. Para ingresar las direcciones IP de todas las máquinas del profesor, debe hacerlo. ingréselo repetidamente. Una vez completada la configuración, cuando se activa la "lista blanca", todas las computadoras de los profesores en la LAN agregadas a la "lista blanca" pueden acceder a Internet, pero todas las computadoras de los estudiantes no pueden acceder a Internet cuando la "lista negra" está habilitada; , todas las computadoras de los profesores en la LAN pueden acceder a Internet. Todas las computadoras tienen acceso a Internet (el acceso a ciertos sitios puede bloquearse). Se logra el propósito del control.
：if(this.widthgt;750) this.width=750"gt;
La "IP externa" en la columna de configuración "Lista negra" se utiliza para configurar la LAN Sitios web de Internet a los que los usuarios tienen prohibido acceder La implementación específica es la siguiente: La dirección IP del sitio web prohibido se puede obtener fácilmente mediante el comando Ping. Abra la ventana del programa MSDOS en el indicador de DOS seleccionando "Inicio → Programas → MS-. Modo DOS". Luego ingrese el comando Ping y el nombre de dominio del sitio web que desea prohibir (nota: hay un espacio entre Ping y el nombre de dominio). Después de presionar la tecla Enter, aparecerá la dirección IP del nombre de dominio buscado. y esta dirección IP se agregará a la "lista negra". En la columna "IP externa" de la barra de configuración, después de activar la "lista negra", los usuarios dentro de la LAN no podrán acceder al sitio web. >
Cabe mencionar que después de habilitar la "lista blanca", el software OICQ que utiliza el protocolo UDP como método de transmisión de información no funcionará correctamente.
Establece reglas de acceso.
Las características y funciones de SYGATE se basan en la traducción de direcciones de red (NAT). Las ventajas de esta tecnología incluyen un rico intercambio de Internet y protección de firewall personal. Además, SYGATE puede satisfacer las necesidades personalizadas de los usuarios para admitir nuevas reglas de acceso a Internet. requieren especificar un conjunto de parámetros para que el servidor SYGATE determine puertos especiales. La función de reglas de acceso brinda a los usuarios la oportunidad de configurar nuevas aplicaciones mucho más allá de las capacidades de otros productos en el mercado actual. estas reglas cuando se comunica con aplicaciones de Internet, el cliente envía una solicitud para abrir un canal (puerto) en el servidor, y el remitente recibe una respuesta a través del mismo canal. Para algunas aplicaciones de Internet, un cliente solicita abrir un puerto y luego envía. una solicitud. La parte responde a través de un puerto diferente (cerrado). SYGATE protege su red evitando que la información ingrese a la red en puertos cerrados. Por lo tanto, la información devuelta se debilita y las reglas de acceso permiten que dichas aplicaciones funcionen correctamente y cubran la totalidad. Internet /p>
：if(this.widthgt;750) this.width=750"gt;
Ejecute el programa de diagnóstico SYGATE
Cuando ejecute el servidor o cliente SYGATE. Si tiene dificultades, puede utilizar el programa de diagnóstico SYGATE. Utilícelo de la siguiente manera:
En el lado del servidor, abra SYGATE Manager y seleccione "Diagnóstico" en el menú de herramientas en el lado del cliente, haga clic derecho en el icono "Cliente SYGATE" ubicado en el disco del sistema. Haga clic en la opción Diagnóstico.
Nota: Si el icono "SYGATE" no está en el disco del sistema, abra SYGATE desde el menú de inicio, haga clic en Inicio-gt;
SYGATE Diagnostics carga y comienza a detectar la configuración de su sistema, incluyendo:
Configuración del sistema
Adaptador de red
TCP/IP; Protocolo y configuración;
Dirección IP asignada;
Conexión al servidor.
Nota: Si alguna de las pruebas anteriores falla, aparecerá un mensaje de error indicando la posible causa del fallo y recomendando soluciones. Verifique nuevamente antes de ejecutar. Consulta "Solución de problemas de tu instalación" o visita el sitio web
Te enseñaré otros métodos.
Comience a ejecutar e ingrese msconfig. Hay un elemento DHCP en el servicio y no está seleccionado.
Puedes desactivar el acceso a Internet.
Este método funciona absolutamente.