網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來(lái)的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體,實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲(chǔ)資源、數(shù)據(jù)資源、信息資源、知識(shí)資源、專家資源、大型數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 BT下載以其獨(dú)特的優(yōu)勢(shì)受到廣大用戶的喜愛(ài),它在下載的同時(shí)還為其他用戶提供上傳,因此下載的人越多,它的速度越快。不過(guò),麻煩也隨之而來(lái),如果多個(gè)用戶同時(shí)使用BT進(jìn)行下載,會(huì)占用大量網(wǎng)絡(luò)帶寬,嚴(yán)重影響其他用戶的正常工作。我們可以嚴(yán)格限制用戶的BT下載流量或完全禁止BT下載。限制帶寬 BT之所以會(huì)危害到局域網(wǎng),是因?yàn)樗加昧舜罅烤W(wǎng)絡(luò)帶寬。因此,限制每個(gè)用戶使用的網(wǎng)絡(luò)帶寬,可以明顯緩解BT對(duì)網(wǎng)絡(luò)的危害。筆者以大家常用的代理軟件CCProxy為例,對(duì)用戶帶寬進(jìn)行限制。 在服務(wù)器端的CCProxy主窗口中,點(diǎn)擊“賬號(hào)”按鈕,彈出賬號(hào)管理對(duì)話框,在屬性欄的“允許范圍”中選擇“允許部分”,接著點(diǎn)擊“新建”按鈕,彈出賬號(hào)對(duì)話框。接下來(lái),限制IP地址為“192.168.0.12”的客戶機(jī)的帶寬。 在“IP地址/IP段”中輸入該IP地址(圖1),然后設(shè)置“最大連接數(shù)”,默認(rèn)為“-1”,就是不進(jìn)行任何限制,在此輸入“5”,這樣客戶機(jī)只能和代理服務(wù)建立5個(gè)連接,也就可以限制BT下載時(shí)使用的線程數(shù)。接著在“帶寬(字節(jié)/秒)”欄中為客戶設(shè)置最大的網(wǎng)絡(luò)帶寬,如限制為100KB/s,則可輸入“102400”,最后點(diǎn)擊“確定”按鈕。這樣該客戶機(jī)只能使用100KB/s的帶寬,而且它和代理服務(wù)器最多只能建立5個(gè)連接。其它客戶機(jī)的限制方法與此相同,不再贅述。
徹底封閉BT下載 解決BT對(duì)局域網(wǎng)的危害,最徹底的方法是不允許進(jìn)行BT下載,BT一般使用TCP的6881~6889的端口。由于個(gè)人網(wǎng)絡(luò)防火墻只能封閉本機(jī)的BT端口,對(duì)局域網(wǎng)用戶無(wú)效,筆者就采用ISA2004封閉BT端口。 在ISA控制臺(tái)窗口中,右鍵點(diǎn)擊“防火墻策略”,選擇“新建→訪問(wèn)規(guī)則”,彈出訪問(wèn)規(guī)則向?qū)?duì)話框,在“訪問(wèn)規(guī)則名稱”欄中輸入“禁用BT”,點(diǎn)擊“下一步”按鈕后,選擇“拒絕”選項(xiàng),接著在“協(xié)議”對(duì)話框中選擇“所選的協(xié)議”。 點(diǎn)擊“添加”按鈕,在“添加協(xié)議”對(duì)話框中點(diǎn)擊“新建→協(xié)議”,彈出協(xié)議定義向?qū)?duì)話框,在名稱欄中輸入“BT”,點(diǎn)擊“下一步”按鈕,進(jìn)入“首要連接信息”對(duì)話框。點(diǎn)擊“新建”,彈出“新建/編輯協(xié)議連接”對(duì)話框(圖2),在“協(xié)議類型”中選擇“TCP”,選擇方向?yàn)椤叭胝尽保丝诜秶鸀椤皬?881到6889”,然后點(diǎn)擊“確定”按鈕,接下來(lái)一路點(diǎn)擊“下一步”按鈕,即可完成BT協(xié)議的定義。
接著在添加協(xié)議對(duì)話框中展開(kāi)“用戶定義”,并添加BT協(xié)議(圖3),點(diǎn)擊“下一步”按鈕后,指定訪問(wèn)規(guī)則源。點(diǎn)擊“添加”按鈕,彈出“添加網(wǎng)絡(luò)實(shí)體”對(duì)話框,展開(kāi)網(wǎng)絡(luò)目錄,選擇“內(nèi)部”。點(diǎn)擊“添加”按鈕,接著點(diǎn)擊“下一步”按鈕,設(shè)置訪問(wèn)規(guī)則目標(biāo),在網(wǎng)絡(luò)實(shí)體對(duì)話框中展開(kāi)網(wǎng)絡(luò)目錄,添加“外部”,然后進(jìn)入“用戶集”對(duì)話框,選擇“所有用戶”并點(diǎn)擊“完成”按鈕。
最后在防火墻策略窗口中選中這一規(guī)則,并點(diǎn)擊上方的“應(yīng)用”按鈕(圖4)。這樣局域網(wǎng)內(nèi)的用戶就不能進(jìn)行BT下載了。但該方法也有不足之處,如果BT軟件使用的不是6881~6889的端口,該規(guī)則就會(huì)失效。由于BT端口是可改變的,所以一旦BT下載端口發(fā)生改變,你就得立即查到新的端口,并將它封掉。
網(wǎng)絡(luò)的神奇作用吸引著越來(lái)越多的用戶加入其中,正因如此,網(wǎng)絡(luò)的承受能力也面臨著越來(lái)越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......,各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢(shì),對(duì)應(yīng)發(fā)展,這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。 |
溫馨提示:喜歡本站的話,請(qǐng)收藏一下本站!