注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

姑射道人的博客

博客新地址:nixuchen.com

 
 
 

日志

 
 

突破学校被封端口  

2010-11-28 13:54:37|  分类: 默认分类 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
可能现在对局域网上网用户限制比较多,比如不能上一些网站,不能玩某些游戏,不能上MSN,端口限制等等,一般就是通过代理服务器上的软件进行限制,如现在谈的最多的ISA Server 2004,或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制,需要分限制情况进行说明: 

一、单纯的限制某些网站,不能访问,网络游戏(比如联众)不能玩,这类限制一般是限制了欲访问的IP地址。

对于这类限制很容易突破,用普通的HTTP代理就可以了,或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的,一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。

二、限制了某些协议,如不能FTP了等情况,还有就是限制了一些网络游戏的服务器端IP地址,而这些游戏又不支持普通HTTP代理。

这种情况可以用SOCKS代理,配合Sockscap32软件,把软件加到SOCKSCAP32里,通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏,可以考虑Permeo Security Driver 这个软件。如果连SOCKS也限制了,那可以用socks2http了,不会连HTTP也限制了吧。

三、基于包过滤的限制,或者禁止了一些关键字。这类限制就比较强了,一般是通过代理服务器或者硬件防火墙做的过滤。比如:通过ISA Server 2004禁止MSN ,做了包过滤。这类限制比较难突破,普通的代理是无法突破限制的。

这类限制因为做了包过滤,能过滤出关键字来,所以要使用加密代理,也就是说中间走的HTTP或者SOCKS代理的数据流经过加密,比如跳板,SSSO, FLAT等,只要代理加密了就可以突破了, 用这些软件再配合Sockscap32,MSN就可以上了。 这类限制就不起作用了。

四、基于端口的限制,限制了某些端口,最极端的情况是限制的只有80端口可以访问,也就只能看看网页,连OUTLOOK收信,FTP都限制了。当然对于限制几个特殊端口,突破原理一样。

这种限制可以通过以下办法突破,1、找普通HTTP80端口的代理,12.34.56.78:80,象这样的,配合socks2http,把HTTP代理装换成SOCKS代理,然后再配合SocksCap32,就很容易突破了。这类突破办法中间走的代理未 加密。通通通软件也有这个功能。2、用类似FLAT软件,配合SocksCap32,不过所做的FLAT代理最好也是80端口,当然不是80端口也没关系,因为FLAT还支持再通过普通的HTTP代理访问,不是80端口,就需要再加一个80端口的HTTP 代理。这类突破办法中间走的代理加密,网管不知道中间所走的数据是什么。代理跳板也可以做到,不过代理仍然要80端口的。对于单纯是80端口限制,还可以用一些端口转换的技术突破限制。

五、以上一些限制综合的,比如有限制IP的,也有限制关键字,比如封MSN, 还有限制端口的情况。

一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网,呵呵,所有的限制都可以突破。

六、还有一种情况就是你根本就不能上网,没给你上网的权限或者IP,或者做IP与MAC地址绑定了。

两个办法:

1、你在公司应该有好朋友吧,铁哥们,铁姐们都行,找一个能上网的机器,借一条通道,装一个小软件就可以解决问题了,FLAT应该可以,有密钥,别人也上不了,而且可以自己定义端口。。其他能够支持这种方式代 理的软件也可以。我进行了一下测试,情况如下:局域网环境,有一台代理上网的服务器,限定了一部分IP, 给予上网权限,而另一部分IP不能上网,在硬件防火墙或者是代理服务器上做的限制。我想即使做MAC地址与IP绑定也没有用了,照样可以突破这个限制。

在局域网内设置一台能上网的机器,然后把我机器的IP设置为不能上网的,然后给那台能上网的机器装FLAT服务器端程序,只有500多K, 本机通过FLAT客户端,用SOCKSCAP32加一些软件,如IE,测试上网通过,速度很快,而且传输数据还是加密的,非常棒。
2008-07-16 16:50
leafぁ踺侹的感言:
很详细,多谢!

满意答案

 好评率:100%
一!众所周知,网络连接分为Sock、HTTP、FTP等多种类型,分别适用于不同的应用。然而有时网管只开放80端口,用于HTTP网页浏览。面对这种情况,我们就一定束手无策吗?当然不是,在SockOnline这款特殊代理软件的帮助下,我们可以轻松地突破限制。 SocksOnline是一款绿色软件,不需要进行安装,只需要直接双击运行SocksOnline.exe就可以运行了。毫不夸张地说,只要你的电脑能够用IE上网,那么使用QQ等基于Sock连接的网络软件也不成问题。SocksOnline的巧妙之处在于它让你自己的电脑作为代理服务器,从而将Sock端口转为普通未封闭的80端口。打开SocksOnline之后,该程序默认占用你的1080端口作为SOCKS端口,请不要改动。随后,点击“系统参数”,选择“网络设置”,将“使用SOCKS5代理服务器”前复选框选中,一般设置如图所示。 


这里,我们可以将SOCKS5代理服务器设定为“127.0.0.1”,端口设为“1080”。其中“127.0.0.1”为你的内部静态IP。最后,单击测试以检验代理服务器的有效性,如果出现“代理服务器工作正常”的提示就表明设置成功了。 QQ上线时,SocksOnline应显示有连接数,主机、端口或收发数据也会有相应变化,此时才表示QQ配置正确,否则,请检查QQ的SOCKS5代理服务器的端口号是否与SocksOnline设置的SOCKS服务端口号是否一致。有些局域网允许使用QQ,但是不能使用QQ进行语音通话,此时使用SocksOnline也可以解决问题。不过,只能由使用SockesOnline的一方呼叫没有使用SockesOnline的一方,因为QQ规定必须由在防火墙后面的用户呼叫另一方。需要提醒大家的是,目前SocksOnline还有免费的试用版本,但是由于用户过多,因此速度不是很理想,在高峰时段会造成QQ断线,此时重新让QQ上线即可。如果你对SocksOnline十分感兴趣的话,完全可以注册一下,得到一个用户账号,这样就能享受更好的服务,基本上不会掉线。关于SocksOnline的安全性,大家完全可以放心。所有的数据都经过了转换,有一定隐私性。更加重要的是,使用SocksOnline不会留下什么痕迹,即便是公司的网管也发现不了。最后需要说明的是,使用SocksOnline时最好不同时使用防火墙之类的后台软件,否则很可能将SocksOnline建立的代理服务器拦截。此外,部分经过修改的能够显示IP的QQ,可能会在使用SocksOnline代理时出现一些问题,因此建议使用腾讯发布的官方版本。

二!不少公司、学校的防火墙作了较为严格的限制,以至于很多网络服务如QQ、MSN都无法运行,如果你还能够打开网页,那么,使用Http通道软件可以让你突破限制,可以在现有的网络条件中使用任何网络服务。

使用Http通道软件可以突破防火墙的限制,利用唯一Http访问的权限获得其他Internet应用。那么什么是通道呢?这里所谓的通道,是指一种绕过防火墙端口屏蔽的通讯方式。防火墙两端的数据包封装在防火墙所允许通过的数据包类型或是端口上,然后穿过防火墙与对方通讯,当封装的数据包到达目的地时,再将数据包还原,并将还原后的数据包转交到相应的服务器上。

http://www.http-tunnel.com/ 是一个专业提供Http通道服务的公司,通过他们的在线Tunnel Server,局域网内的用户可以使用被防火墙所屏蔽的ICQ、E-mail、PC Anywhere、MSN、 QQ、Napster等软件。

使用Http-tunnel的Tunnel Server必须使用Http-tunnel的客户端程序Http-Tunnel Client,Http-Tunnel Client的免费版本允许40Kb/秒的数据转发服务。

一、程序安装和设置

1.运行下载的安装程序,安装过程比较简单一路Next即可完成。

2.安装完成后,会弹出"Configuration(配置)"窗口,设置本机的Internet连接,有三个选项:

a) Auto detected(自动检测):你果你不知道你的机器连接,可以选择这个。

b) No Proxy,only a firewall(直接上网,有防火墙):使用局域网和直接上网的用户选这个。

c) Specify Proxy(指定代理服务器):如果你使用代理服务器上网,选这个,同时你还必须输入代理服务器的地址和端口,如果需要用户名和密码还需要一并输入。

3.设置好连接,可以单击"Test(测试)"按钮,测试一下,如果看到"Test successful(测试成功)"的提示,就代表你设置的已经完成。

4.程序正常运行后,可以将它最小化,它会在任务栏的提示区内生成一个下图标,单击可还原。

二、设置QQ访问

由于QQ对外访问使用的端口是4000,所以网络管理员通常通过限制端口的使用来限制QQ的访问,下面介绍一下如何设置QQ通过http-tunnel访问Internet。

1.打开QQ,单击"QQ菜单"按钮,选择"系统参数"。

2.在弹出的QQ参数设置窗口中,选择"网络设置"。

3.勾上"使用代理服务器"。

4.输入代理服务器地址:127.0.0.1,端口号:1080。

5.确定,关闭所有窗口,重新登录即可使用QQ了。

三、设置MSN访问

MSN的访问设置可QQ差不多,不过http-tunnel支持MSN要比QQ好得多,设置步骤如下:

1.选择"工具"菜单的"选项"。

2.选择"连接"标签。

3.勾上"我使用代理服务器"。

4.类型选择"SOCKS4",服务器中输入"127.0.0.1",端口号"1080"。

5.确定,关闭所有窗口,重新登录即可使用MSN了。

四、设置Cuteftp的访问

有时候网络管理员为控制网络带宽的使用和保障信息安全,需要限制FTP服务,这给文件的上传和下载带来了不便。通过设置一样可以确保Cuteftp实现Internet的访问,设置步骤如下:

1.选择"编辑"菜单,选择"设置",弹出设置窗口。

2.展开"连接",选择"SOCKS",选择"SOCKs4",主机:127.0.0.1 端口:1080。(tu5.bmp)

3.选择"防火墙",勾上"启用防火墙访问"和"PASV模式"

4.确定,关闭所有窗口,即可选择站点登录下载文件。

五、设置Windows XP的远程桌面连接使用Http-Tunnel

由于远程桌面连接并没有提供代理服务器设置的界面,所以无法像QQ、MSN和Cuteftp一样直接设置,这时候我们可以使用SocksCap协助我们完成,具体步骤是:

1.安装SocksCap。

2.运行SocksCap,选择"文件"菜单中的"设置",弹出"SocksCap 设置"对话框。

3.在"服务器/SOCKS 服务器"并填上127.0.0.1,"Port(端口)"填1080。

4.在"Protocol"里选择"SOCKS 版本 4",在"域名解析"里选择"Resolve all names remote(远程解析)"。

5.单击"新建"按钮,在"标识项名称"中输入mstsc。

6.单击"浏览"按钮,找到MStsc.exe文件所在的位置即可。

7.单击"确定"按钮即可。

使用时,双击SocksCap列表中的mstsc图标,即可启动mstsc,mstsc访问网络都将通过代理跳板进行。需注意的是,一定要从SocksCap中启动mstsc,否则将不会使用代理跳板。其实很多不能设置的防火墙的Internet应用程序,都可以通过这种方式,实现Http通道的功能

可能对你的问题有所帮助
祝你早日突破不过最好是别做了` 毕竟是个公共场所` 聊天吧`
小孩子曾经来过
  评论这张
 
阅读(814)| 评论(0)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017