下BT上QQ 谈谈如何突破局域网访问控制

    近段时间笔者注意到，厂家推出的升级型SOHO级路由对内网电脑的上网权限设置越来越详细了。这种路由器的升级也从侧面反映出了现在封杀QQ、BT等应用程序已经成为了网管们日常工作的重点。昨天我们向大家介绍了如何限制几种常见的应用（《由封锁开始 如何成为一名合格网管》），今天我们就一起探讨下如何想办法去突破网管限制。

    网管们常用的管制措施包括禁止某些端口连接互联网、禁止内网访问某些特定网站。如果他们使用的是企业级路由也许还需要编程，如果使用的只是SOHO型路由的话，网管们完全可以远程登陆路由的web界面设置就可以搞定。但是，这样的限制是相当容易突破的。

    首先我们可以尝试一下修改应用程序使用的端口。现在使用各种修改版QQ的朋友相当多，而那些修改版的配置程序里一般都提供了修改端口功能，您可以尝试一下。

著名的某QQ外挂提供了修改端口功能

    而BT用户们就更方便了，常见的BT软件如Bitcomet几乎都提供了随机端口的功能，这样一来我们根本就无须操心了。

    网管们并不笨，某些网管会将非常见端口之外的高端口统统封掉，但是这种封端口的方式无法封掉最普通的80端口。因为只要允许用户上网，就必须开启80端口访问外网的权限。那么我们不妨尝试一下寻找代理服务器。QQ和BT软件都提供了对代理服务器的支持。QQ的代理服务器设置选项在“系统设置”类下的“代理设置”栏目里，Bitcomet的代理设置选项是它“选项”菜单的第一项。

给QQ设置代理服务器

给Bitcomet设置代理服务器

    寻找代理服务器有很多方法，在网上有相当多的网站都提供一些代理服务器列表，但是列表中的代理是否能用要看您所在的地区和网络情况。目前笔者觉得找代理服务器最方便的一款软件是“QQ代理公布器”。推荐这款软件的原因主要是因为它是中文界面、无须安装、操作也很方便。

QQ代理公布器

    启动程序，在“是否测试代理”前打上勾，选择“HTTP”类型，随后点一下“读数据”。一会您就可以看见软件自动搜索出了10个代理服务器，而且，软件已经自动测试过您的电脑与这些代理服务器之间的连接速率了。提醒一下大家，Ping值为0并不是“无限快”而是“连接不上”。

    使用这些代理服务器，不但可以克制网管封端口的行为，还能克制网管禁止访问特定网站的做法。我们只需要在IE中设置一下就好了。

设置IE代理服务器步骤一

设置IE代理服务器步骤二

设置IE代理服务器步骤三

    启动IE浏览器之后，您需要点击“工具”栏目中的“Internet选项”。在打开的选项卡之中点“局域网设置”按钮，在“为LAN使用代理服务器”前打上勾，并把代理服务器地址填进去。现在您就可以尝试通过这个代理服务器访问网站了。

    网管毕竟是专业人士，要解决用户使用HTTP代理的问题对他们来说也不难。正如我们在上篇文章（《由封锁开始 如何成为一名合格网管》）中所介绍的那样，如果他们愿意，他们完全可以使用ISA Server 2004这样的防火墙软件来抓包。凡是带有一些敏感字样的数据包都会被防火墙无情的阻截掉。想瞒过防火墙的监控，我们只能将数据加密传输。

    现在网上有很多可以完成“加密上网”的软件，比较著名的有flatsurfer、SocksXP。这些软件的大致机理都是首先将本机的某个端口设置成代理服务器地址，数据从本机的其它端口发送到那个端口，由软件加密后再从80端口发到指定的服务器，服务器将加密后的数据包解密后发到真正要访问的IP地址，再将返回的信息发回来由软件进行解密。

加密上网原理

    跟使用HTTP代理服务器相比，使用这种方法不但需要本机运行软件，还需要有远程服务器配合。不过这些软件都是收费软件，因为很显然作者并没有义务为大家承担服务器费用。这正验证了那句话，天下没有免费的午餐。更糟糕的是，有些居心叵测的人会将木马伪装成“加密上网软件”来提供下载。如果下载回木马后果就相当严重了。

    通过以上介绍，相信大家对公司网管们常用的几种管制措施有了一定的了解。正如我们所看到的那样，网管们的管制措施都不是无懈可击的。但随着管制措施的升级，突破它的办法也越来越麻烦，风险也在逐渐增大。

    该不该允许员工在上班的时候下BT、上QQ是一个众说纷纭的问题。笔者并不建议故意抗拒单位规定，毕竟遵守单位规章是应当的。如果您把用来寻找突破管制方法的精力用在沟通和工作之中，相信通情达理的管理层是会同意您的合理要求的。