如何突破局域网对上网用户的限制

美博园2012年5月29日】(前注:这篇文章是一篇旧文,网上很多转载,已经不知道谁是原作者了,其中有些技术现在仍然可行,美博园转载于此做资料保存。)目前,很多局域网对上网用户限制较多,一般就是通过代理服务器上的软件进行限制,或者是通过硬件防火墙进行过滤,下面我们来谈谈如何突破各种限制
  可能现在对局域网上网用户限制比较多,比如不能上一些网站,不能玩某些游戏,不能上MSN,端口限制等等,一般就是通过代理服务器上的软件进行限制,如现在谈的最多的ISA Server 2004,或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制,需要分限制情况进行说明:

  一、单纯的限制某些网站,不能访问,网络游戏(比如联众)不能玩,这类限制一般是限制了欲访问的IP地址。

  对于这类限制很容易突破,用普通的HTTP代理就可以了,或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的,一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。

  二、限制了某些协议,如不能FTP了等情况,还有就是限制了一些网络游戏的服务器端IP地址,而这些游戏又不支持普通HTTP代理。

  这种情况可以用SOCKS代理,配合Sockscap32软件,把软件加到SOCKSCAP32里,通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏,可以考虑Permeo Security Driver 这个软件。如果连SOCKS也限制了,那可以用socks2http了,不会连HTTP也限制了吧。

  三、基于包过滤的限制,或者禁止了一些关键字。这类限制就比较强了,一般是通过代理服务器或者硬件防火墙做的过滤。比如:通过ISA Server 2004禁止MSN ,做了包过滤。这类限制比较难突破,普通的代理是无法突破限制的。

  这类限制因为做了包过滤,能过滤出关键字来,所以要使用加密代理,也就是说中间走的HTTP或者SOCKS代理的数据流经过加密,比如跳板,SSSO, FLAT等,只要代理加密了就可以突破了, 用这些软件再配合Sockscap32,MSN就可以上了。 这类限制就不起作用了。

  四、基于端口的限制,限制了某些端口,最极端的情况是限制的只有80端口可以访问,也就只能看看网页,连OUTLOOK收信,FTP都限制了。当然对于限制几个特殊端口,突破原理一样。

  这种限制可以通过以下办法突破:

1、找普通HTTP80端口的代理,12.34.56.78:80,象这样的,配合socks2http,把HTTP代理装换成SOCKS代理,然后再配合SocksCap32,就很容易突破了。这类突破办法中间走的代理未 加密。通通通软件也有这个功能。

2、用类似FLAT软件,配合SocksCap32,不过所做的FLAT代理最好也是80端口,当然不是80端口也没关系,因为FLAT还支持再通过普通的HTTP代理访问,不是80端口,就需要再加一个80端口的HTTP 代理。这类突破办法中间走的代理加密,网管不知道中间所走的数据是什么。代理跳板也可以做到,不过代理仍然要80端口的。对于单纯是80端口限制,还可以用一些端口转换的技术突破限制。

  五、以上一些限制综合的,比如有限制IP的,也有限制关键字,比如封MSN, 还有限制端口的情况。

  一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网,呵呵,所有的限制都可以突破。

  六、还有一种情况就是你根本就不能上网,没给你上网的权限或者IP,或者做IP与MAC地址绑定了。

  两个办法:

  1、你在公司应该有好朋友吧,铁哥们,铁姐们都行,找一个能上网的机器,借一条通道,装一个小软件就可以解决问题了,FLAT应该可以,有密钥,别人也上不了,而且可以自己定义端口。。其他能够支持这种方式代 理的软件也可以。我进行了一下测试,情况如下:局域网环境,有一台代理上网的服务器,限定了一部分IP, 给予上网权限,而另一部分IP不能上网,在硬件防火墙或者是代理服务器上做的限制。我想即使做MAC地址与IP绑定也没有用了,照样可以突破这个限制。

  在局域网内设置一台能上网的机器,然后把我机器的IP设置为不能上网的,然后给那台能上网的机器装FLAT服务器端程序,只有500多K, 本机通过FLAT客户端,用SOCKSCAP32加一些软件,如IE,测试上网通过,速度很快,而且传输数据还是加密的,非常棒。

原文链接:https://allinfa.com/how-break-limitations-lan.html
原文标题:如何突破局域网对上网用户的限制 - 美博园
※ 除声明转载,美博园文章均为"原创",软件版权归原作者,转载请以上面超链接注明来源!

本文TinyURL短网址: http://tinyurl.com/ya8lzfcf
本文Google短网址: https://goo.gl/t7p3yR

如喜欢本站请订阅: 或者 点此【RSS订阅真相网】

网 友 留 言

17条评论 in “如何突破局域网对上网用户的限制”
  1. Wang says:

    请问能不能提供文中的Sooo和flat下载,在网上找不到了

  2. 鄖恴 says:

    呀!望站長能多介紹些 國外軍工企業用的 商業版或免費 殺毒軟件和防火牆軟件!殺 查 毒速度要快!防火牆軟件能讓自由門 等軟件自動通過而不是導致無法顯示.還要有U盘 文件 上傳下載時時監控保護功能.OpenDNSCrypt在win7下站用cpu怎麼100%卡了點!殺毒和防火牆能和OpenDNSCrypt配合時cpu不100%改多好呀

  3. AAAA says:

    终于“发”成功了!

    • 美博园 says:

      @AAAA:
      这个难为大家了,因为垃圾邮件多,设置了两道垃圾过滤。只要有记录被通过后,以后就可以识别通过,如果每次是新名字,也可能被拦截,等待人工审批。

  4. AAAA says:

    文中提到的SSSO、FLST及什么“跳板”可以在什么地方下?望能说明,谢谢。

  5. AAAAAA says:

    文中提到的SSSO、FLST及什么“跳板”可以在什么地方下?望能说明,谢谢。

  6. GOOG says:

    apjp部署在cloudfoundry上,使用时服务器经常突然没有任何响应断开连接。重启后又正常了。

  7. GOOG says:

    不会吧,我以为更安全呢!

Trackbacks 引用本文的链接

  1. 如何突破局域网对上网用户的限制 « 细节的力量  -  5 June, 2012
  2. 翻墙 | 如何突破局域网对上网用户的限制 - 中国数字时代  -  5 June, 2012
  3. 如何突破局域网对上网用户的限制 « 翻墙KillGFW  -  4 June, 2012
  4. 如何突破局域网对上网用户的限制 « 翻墙KillGFW  -  4 June, 2012
  5. 如何突破局域网对上网用户的限制 - 百匯博客  -  30 May, 2012

这里是你留言评论的地方

6 + 7 =
Copyright © 2007 - 2018 , Design by 美博园. 版权所有. 若有版权问题请留言通知本站管理员. 【回到顶部】