1.P2P如何使用
P2P终结者是一款真正只需要在任意一台主机安装即可控制整个网络的P2P流量以及WWW,QQ聊天及各种下载软件的网管必备工具软件,它具有很好的控制透明性,有效地解决了令许多网络管理员极为头痛的众多问题,软件基于底层协议分析处理实现,具有很好的透明性。
P2P终结者可以适应绝大多数网络环境,包括代理服务器、ADSL路由器共享上网,Lan专线等网络接入环境。P2P终结者目前可以控制绝大部分流行的P2P软件下载,它可以对目前主流的P2P软件使用协议进行灵活地控制,其中包括Bittorent,比特精灵,贪婪BT,PP,Poco,Kamun卡盟,Bitcomet、Thunder,Kugoo,eMule等等,还支持指定主机全局带宽限制、主机网络带宽实时查看功能、自定义ACL规则控制、IP-MAC绑定控制、网络主机通讯详细信息(IP报文内容分析)实时查看、HTTP下载自定义文件后缀控制功能、FTP下载限制功能、WWW站点自定义控制功能,支持黑名单、白名单方式,以及对QQ,MSN,PoPo,UC聊天工具进行控制,现在就介绍一下它的具体使用方法与过程。
一、监控 1、选择网卡 2、开始监控 第一步:软件安装非常简单,一路Next下一步便可,不再赘述。当你第一次启动P2P终结者时,会打开它的“系统初始化设置”对话框,如图1,在此窗口中选择你的“接入公网类型”如选择“ADSL路由器共享上网”项,和“请您选择网络连接设备类型”如“交换机”项,和你的公网接入带宽,这些设置都需要如实填写,否则会使软件不能正常工作,影响你的网络监控管理。
第二步:在随后打开的软件主界面中点击“启动网络控制服务”按钮,如图2,如果你拥有多块网卡或者没有选中任何,软件会弹出提示对话框要求你选择合适的网卡,这时我们需要点击“软件配置”按钮,在“网卡设置”标签中选择监测所使用的网卡,正常选中后会在下方出现你的网卡IP等设置,一切基础设施配备完成后,再在“网络控制台”中点击“启动网络启动网络控制服务”按钮。 提示:为了能够顺利地监控每一台网络电脑,防止漏网之鱼,你需要在“系统设置”标签中勾选“发现新主机时自动对其进行控制”项。
二、扫描 基础设施做好了,现在就让我们来构筑网络监控的坚实堡垒吧! 第一步:点击“网络主机扫描”按钮打开扫描界面,再点击“刷新网络”按钮扫描现在存在在网络上的主机,你可以点击“控制全部主机”来对所有网络电脑进行带宽及断开网络的限制。如图3: 第二步:要对部分或单台电脑进行控制,只需要勾选这台电脑然后点击鼠标右键在弹出的右键菜单中执行“断开选定主机公网连接”或“设置选中主机公网带宽限制”命令就可随心所欲地对这些主机进行控制了。
三、管理 只对网络上员工或学生电脑进行断网或带宽限制,显然难以满足网管工作的需要,我们要对他们所使用的软件,尤其是P2P软件进行限制!甚至还能随心所欲地禁止他们浏览网页,使用QQ等。 第一步:点击“网络带宽管理”按钮,在软件界面中勾选“启用主机公网带宽限制”和“启用发现P2P下载时自动限制该主机带宽功能”并为之设置相应的带宽最大值就可为网络主机的带宽进行限制和对P2P软件进行带宽限制了,我们只需要将P2P主机带宽设置为<5KB,那么使用P2P软件的人就再也不会出现“占满带宽,撑爆硬盘”的情形了。
第二步:在“网络应用管理”中还可以进行“控制下载”(包括HTTP下载,FTP下载和BT下载),“控制WWW”(包括指定禁止或允许网址列表,配合软件内置的反动色情库,可以实现网络Web 访问安全管理),"控制聊天 "(让QQ聊天族、MSN神侃族及POPO短信族等彻底闭嘴),"ACL规则"(利用ACL规则来封闭游戏端口“孤立”游戏族)等操作。若要禁止浏览网页,点击执行“网络应用管理→控制WWW”按钮,勾选“启用WWW访问控制”项,再选择“禁止访问WWW”命令便可;若要禁止QQ聊天,点击执行“网络应用管理→控制聊天”按钮,勾选“启用聊天控制”项,再选择“禁止QQ聊天”就OK了。
若要禁止玩联网游戏则需要用ACL规则来加以控制,如图7,显示的是对IP为“192.168.1.1”的电脑进行了屏闭“6112--6666”端口的设置,大家知道6112是魔兽争霸的联网端口,一旦屏蔽此端口,这台电脑就再也别想用这个端口来与外界联网玩魔兽争霸了。 图7 ACL规则设置 四、保安 1、IP-Mac地址绑定 2、抓住本地网络窃贼 P2P终结者除了具有禁止P2P下载、限制浏览网页、禁止聊QQ外等功能外,还是内部局域网的好保安呢,我们可以用它来进行IP-Mac地址绑定,还能抓住公司内部企图靠侦听网络报文来偷窃他人隐私者呢。
2.怎么样使用P2P来控制别人
P2P终结者是一款真正只需要在任意一台主机安装即可控制整个网络的P2P流量以及WWW,QQ聊天及各种下载软件的网管必备工具软件,它具有很好的控制透明性,有效地解决了令许多网络管理员极为头痛的众多问题,软件基于底层协议分析处理实现,具有很好的透明性。
P2P终结者可以适应绝大多数网络环境,包括代理服务器、ADSL路由器共享上网,Lan专线等网络接入环境。P2P终结者目前可以控制绝大部分流行的P2P软件下载,它可以对目前主流的P2P软件使用协议进行灵活地控制,其中包括Bittorent,比特精灵,贪婪BT,PP,Poco,Kamun卡盟,Bitcomet、Thunder,Kugoo,eMule等等,还支持指定主机全局带宽限制、主机网络带宽实时查看功能、自定义ACL规则控制、IP-MAC绑定控制、网络主机通讯详细信息(IP报文内容分析)实时查看、HTTP下载自定义文件后缀控制功能、FTP下载限制功能、WWW站点自定义控制功能,支持黑名单、白名单方式,以及对QQ,MSN,PoPo,UC聊天工具进行控制,现在就介绍一下它的具体使用方法与过程。
目录 [隐藏] 1 监控 2 扫描 3 管理 3.1 带宽管理 3.2 应用管理 4 保安 [编辑]监控选择网卡:软件安装非常简单,一路Next下一步便可,不再赘述。当你第一次启动P2P终结者时,会打开它的“系统初始化设置”对话框,如图,在此窗口中选择你的“接入公网类型”如选择“ADSL路由器共享上网”项,和“请您选择网络连接设备类型”如“交换机”项,和你的公网接入带宽,这些设置都需要如实填写,否则会使软件不能正常工作,影响你的网络监控管理。
开始监控:在随后打开的软件主界面中点击“启动网络控制服务”按钮,如图,如果你拥有多块网卡或者没有选中任何,软件会弹出提示对话框要求你选择合适的网卡,这时我们需要点击“软件配置”按钮,在“网卡设置”标签中选择监测所使用的网卡,正常选中后会在下方出现你的网卡IP等设置,一切基础设施配备完成后,再在“网络控制台”中点击“启动网络启动网络控制服务”按钮。
提示:为了能够顺利地监控每一台网络电脑,防止漏网之鱼,你需要在“系统设置”标签中勾选“发现新主机时自动对其进行控制”项。 [编辑]扫描基础设施做好了,现在就让我们来构筑网络监控的坚实堡垒吧! 部分控制:点击“网络主机扫描”按钮打开扫描界面,再点击“刷新网络”按钮扫描现在存在在网络上的主机,你可以点击“控制全部主机”来对所有网络电脑进行带宽及断开网络的限制。
全部控制:要对部分或单台电脑进行控制,只需要勾选这台电脑然后点击鼠标右键在弹出的右键菜单中执行“断开选定主机公网连接”或“设置选中主机公网带宽限制”命令就可随心所欲地对这些主机进行控制了。 [编辑]管理只对网络上员工或学生电脑进行断网或带宽限制,显然难以满足网管工作的需要,我们要对他们所使用的软件,尤其是P2P软件进行限制!甚至还能随心所欲地禁止他们浏览网页,使用QQ等。
[编辑]带宽管理点击“网络带宽管理”按钮,在软件界面中勾选“启用主机公网带宽限制”和“启用发现P2P下载时自动限制该主机带宽功能”并为之设置相应的带宽最大值就可为网络主机的带宽进行限制和对P2P软件进行带宽限制了,我们只需要将P2P主机带宽设置为<5KB,那么使用P2P软件的人就再也不会出现“占满带宽,撑爆硬盘”的情形了。 [编辑]应用管理在“网络应用管理”中还可以进行“控制下载”(包括HTTP下载,FTP下载和BT下载),“控制WWW”(包括指定禁止或允许网址列表,配合软件内置的反动色情库,可以实现网络Web访问安全管理),"控制聊天 "(让QQ聊天族、MSN神侃族及POPO短信族等彻底闭嘴),"ACL规则"(利用ACL规则来封闭游戏端口“孤立”游戏族)等操作。
若要禁止浏览网页,点击执行“网络应用管理→控制WWW”按钮,勾选“启用WWW访问控制”项,再选择“禁止访问WWW”命令便可;若要禁止QQ聊天,点击执行“网络应用管理→控制聊天”按钮,勾选“启用聊天控制”项,再选择“禁止QQ聊天”就OK了。 若要禁止玩联网游戏则需要用ACL规则来加以控制,显示的是对IP为“192.168.1.1”的电脑进行了屏闭“6112--6666”端口的设置,大家知道6112是魔兽争霸的联网端口,一旦屏蔽此端口,这台电脑就再也别想用这个端口来与外界联网玩魔兽争霸了。
关于常见软件的端口号,详情请参见条目:常见软件端口号,端口扫描工具 [编辑]保安 P2P终结者除了具有禁止P2P下载、限制浏览网页、禁止聊QQ外等功能外,还是内部局域网的好保安呢,我们可以用它来进行IP-Mac地址绑定,还能抓住公司内部企图靠侦听网络报文来偷窃他人隐私者呢。 IP-Mac地址绑定 点击“网络安全管理→IP-Mac地址绑定”按钮,在软件界面中“启用IP-Mac地址绑定”功能,再点击“手工添加绑定”按钮,在中间编辑栏会出现一串数字为0的IP地址和MAC地址,只要双击它们便可进行编辑。
参考资料: /index.php。
3.什么是P2P网络管理
P2P网络管理主要包括以下功能:
(1)带宽管理(流速管理)
软件可以完全控制某台主机的公网带宽,而且是对该主机的全局带宽进行控制,从而有效解决仅针对一条TCP连接限速的不足。软件还可以对带宽进行智能控制,即当发现某主机进行BT等P2P下载时,软件就会自动限制这台主机的带宽到管理员预设的带宽限制范围之内,从而有效地避免了因为P2P下载对网络带宽的过分占用。
(2)流量管理
软件可以控制局域网任意主机的流量。网络管理员可以设定某主机的每日流量限制值,当该主机在规定时间内已经超过此流量,则系统会自动根据设定切断该主机公网连接。同时,软件界面会实时显示出网络中所有主机的流量。
(3)P2P下载限制
软件支持控制多达十种目前非常流行的P2P下载工具,可以做到对特定下载工具的准确区分。可以解决网络带宽被P2P流量滥用的重大难题。如BT、电驴、PP点点通等等都在控制之列。
(4)普通下载限制
软件支持对普通HTTP下载、FTP下载的控制。网络管理员可以通过添加文件后缀名来实现对指定文件的禁止下载。
(5)网址控制
软件支持对WWW访问进行有效的控制,网络管理员可以使用黑名单或者白名单,同时还可以使用统配符来定义网址;软件还内置了丰富的色情站点库、股票站点库;配合企业门户邮箱设置功能,您完全可以实现让员工仅可以访问邮箱,而不可以访问其他站点,从而提升工作效率;您还可以自定义禁止访问反馈文字,从而给非法访问者以警告。
(6)门户邮箱控制功能
由于目前许多中小企业是使用门户网站的邮箱,所以系统特别提供了对门户网站邮箱的特殊许可功能。配合网址控制功能,您可以实现仅允许员工使用门户网站的邮箱,而不可以浏览新闻或者其他链接。
(7)聊天控制
软件可以实现对目前常用的即时聊天工具的完全禁止功能,包括:腾讯QQ、MSN、网易泡泡、新浪UC,本功能是其他同类产品都无法完整实现的。
(8)ACL规则设置
软件支持ACL规则扩展设置,从而提供给网络管理员一个强大的接口。通过ACL规则,您可以对局域网主机采用特定协议、特定端口,发向特定目标地址的报文进行拦截,从而,您可以非常容易的对一些网络游戏进行限制。
(9)自定义时间设置
网络管理员可以对软件的控制时间段进行自定义设置,您可以设定在工作时间内进行控制,而休息时间不进行控制,极大地提高了灵活性。
(10)IP-MAC绑定管理
软件支持对局域网主机进行IP-MAC绑定,如果某主机私自修改IP或者MAC,或者有外来人员私自接入企业局域网,都会被网络管理员进行限制,使其无法访问Internet或者局域网。
4.如何控制P2P的使用
安全攻略:局域网用户的限制和反限制 可能现在对局域网上网用户限制比较多,比如不能上一些网站,不能玩某些游戏,不能上MSN,端口限制等等,一般就是通过代理服务器上的软件进行限制,如现在谈的最多的ISA Server 2004,或者是通过硬件防火墙进行过滤。
下面谈谈如何突破限制,需要分限制情况进行说明: 一、单纯的限制某些网站,不能访问,网络游戏(比如联众)不能玩,这类限制一般是限制了欲访问的IP地址。 对于这类限制很容易突破,用普通的HTTP代理就可以了,或者SOCKS代理也是可以的。
现在网上找HTTP代理还是很容易的,一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。
二、限制了某些协议,如不能FTP了等情况,还有就是限制了一些网络游戏的服务器端IP地址,而这些游戏又不支持普通HTTP代理。 这种情况可以用SOCKS代理,配合Sockscap32软件,把软件加到SOCKSCAP32里,通过SOCKS代理访问。
一般的程序都可以突破限制。对于有些游戏,可以考虑Permeo Security Driver 这个软件。
如果连SOCKS也限制了,那可以用socks2http了,不会连HTTP也限制了吧。 三、基于包过滤的限制,或者禁止了一些关键字。
这类限制就比较强了,一般是通过代理服务器或者硬件防火墙做的过滤。比如:通过ISA Server 2004禁止MSN ,做了包过滤。
这类限制比较难突破,普通的代理是无法突破限制的。 这类限制因为做了包过滤,能过滤出关键字来,所以要使用加密代理,也就是说中间走的HTTP或者SOCKS代理的数据流经过加密,比如跳板,SSSO, FLAT等,只要代理加密了就可以突破了, 用这些软件再配合Sockscap32,MSN就可以上了。
这类限制就不起作用了。 四、基于端口的限制,限制了某些端口,最极端的情况是限制的只有80端口可以访问,也就只能看看网页,连OUTLOOK收信,FTP都限制了。
当然对于限制几个特殊端口,突破原理一样。 这种限制可以通过以下办法突破: 1、找普通HTTP80端口的代理,12.34.56.78:80,象这样的,配合socks2http,把HTTP代理装换成SOCKS代理,然后再配合SocksCap32,就很容易突破了。
这类突破办法中间走的代理未 加密。通通通软件也有这个功能。
2、用类似FLAT软件,配合SocksCap32,不过所做的FLAT代理最好也是80端口,当然不是80端口也没关系,因为FLAT还支持再通过普通的HTTP代理访问,不是80端口,就需要再加一个80端口的HTTP 代理。这类突破办法中间走的代理加密,网管不知道中间所走的数据是什么。
代理跳板也可以做到,不过代理仍然要80端口的。对于单纯是80端口限制,还可以用一些端口转换的技术突破限制。
五、以上一些限制综合的,比如有限制IP的,也有限制关键字,比如封MSN,还有限制端口的情况。 一般用第四种情况的第二个办法就可以完全突破限制。
只要还允许上网,呵呵,所有的限制都可以突破。 六、还有一种情况就是你根本就不能上网,没给你上网的权限或者IP,或者做IP与MAC地址绑定了。
两个办法: 1、你在公司应该有好朋友吧,铁哥们,铁姐们都行,找一个能上网的机器,借一条通道,装一个小软件就可以解决问题了,FLAT应该可以,有密钥,别人也上不了,而且可以自己定义端口。
其他能够支持这种方式代 理的软件也可以。我进行了一下测试,情况如下:局域网环境,有一台代理上网的服务器,限定了一部分IP, 给予上网权限,而另一部分IP不能上网,在硬件防火墙或者是代理服务器上做的限制。
我想即使做MAC地址与IP绑定也没有用了,照样可以突破这个限制。 在局域网内设置一台能上网的机器,然后把我机器的IP设置为不能上网的,然后给那台能上网的机器装FLAT服务器端程序,只有500多K, 本机通过FLAT客户端,用SOCKSCAP32加一些软件,如IE,测试上网通过,速度很快,而且传输数据还是加密的,非常棒。
2、和网络管理员搞好关系,一切都能搞定,网络管理员什么权限都有,可以单独给你的IP开无任何限制的,前提是你不要给网络管理员带来麻烦,不要影响局域网的正常运转。这可是最好的办法了。
另外,在局域网穿透防火墙,还有一个办法,就是用HTTPTUNNEL,用这个软件需要服务端做配合,要运行httptunnel的服务端,这种方法对局域网端口限制很有效。 隐通道技术就是借助一些软件,可以把防火墙不允许的协议封装在已被授权的可行协议内,从而通过防火墙,端口转换技术也是把不允许的端口转换成允许通过的端口,从而突破防火墙的限制。
这类技术现在有些软件可以做到,HACKER经常用到这类技术。 HTTPTunnel,Tunnel这个英文单词的意思是隧道,通常HTTPTunnel被称之为HTTP暗道,它的原理就是将数据伪装成HTTP的数据形式来穿过防火墙,实际上是在HTTP请求中创建了一个双向的虚拟数据连接来穿透防火墙。
说得简单点, 就是说在防火墙两边都设立一个转换程序,将原来需要发送或接受的数据包封装成HTTP请求的格式骗过防火墙,所以它不需要别的代理服务器而直接穿透防火墙。HTTPTunnel刚开始时只有Unix版本,现在已经有人把它移植到Window平台上了。
5.怎样使用P2P限制局域网网速
当你第一次启动P2P终结者时,会打开它的“系统初始化设置”对话框,如图,在此窗口中选择你的“接入公网类型”如选择“ADSL路由器共享上网”项,和“请您选择网络连接设备类型”如“交换机”项,和你的公网接入带宽,这些设置都需要如实填写,否则会使软件不能正常工作,影响你的网络监控管理。
开始监控:在随后打开的软件主界面中点击“启动网络控制服务”按钮,如图,如果你拥有多块网卡或者没有选中任何,软件会弹出提示对话框要求你选择合适的网卡,这时我们需要点击“软件配置”按钮,在“网卡设置”标签中选择监测所使用的网卡,正常选中后会在下方出现你的网卡IP等设置,一切基础设施配备完成后,再在“网络控制台”中点击“启动网络启动网络控制服务”按钮。
开始监控:在随后打开的软件主界面中点击“启动网络控制服务”按钮,如图,如果你拥有多块网卡或者没有选中任何,软件会弹出提示对话框要求你选择合适的网卡,这时我们需要点击“软件配置”按钮,在“网卡设置”标签中选择监测所使用的网卡,正常选中后会在下方出现你的网卡IP等设置,一切基础设施配备完成后,再在“网络控制台”中点击“启动网络启动网络控制服务”按钮。 提示:为了能够顺利地监控每一台网络电脑,防止漏网之鱼,你需要在“系统设置”标签中勾选“发现新主机时自动对其进行控制”项。
扫描 基础设施做好了,现在就让我们来构筑网络监控的坚实堡垒吧! 部分控制:点击“网络主机扫描”按钮打开扫描界面,再点击“刷新网络”按钮扫描现在存在在网络上的主机,你可以点击“控制全部主机”来对所有网络电脑进行带宽及断开网络的限制。 全部控制:要对部分或单台电脑进行控制,只需要勾选这台电脑然后点击鼠标右键在弹出的右键菜单中执行“断开选定主机公网连接”或“设置选中主机公网带宽限制”命令就可随心所欲地对这些主机进行控制了。
管理 只对网络上员工或学生电脑进行断网或带宽限制,显然难以满足网管工作的需要,我们要对他们所使用的软件,尤其是P2P软件进行限制!甚至还能随心所欲地禁止他们浏览网页,使用QQ等。 带宽管理 点击“网络带宽管理”按钮,在软件界面中勾选“启用主机公网带宽限制”和“启用发现P2P下载时自动限制该主机带宽功能”并为之设置相应的带宽最大值就可为网络主机的带宽进行限制和对P2P软件进行带宽限制了,我们只需要将P2P主机带宽设置为<5KB,那么使用P2P软件的人就再也不会出现“占满带宽,撑爆硬盘”的情形了。
应用管理 在“网络应用管理”中还可以进行“控制下载”(包括HTTP下载,FTP下载和BT下载),“控制WWW”(包括指定禁止或允许网址列表,配合软件内置的反动色情库,可以实现网络[[Web">Web访问安全管理),"控制聊天 |Web]]访问安全管理),"控制聊天 "(让QQ聊天族、[[MS">MSN神侃族及POPO短信族等彻底闭嘴),"ACL规则|MS]]N神侃族及POPO短信族等彻底闭嘴),"ACL规则"(利用ACL规则来封闭游戏端口“孤立”游戏族)等操作。 若要禁止浏览网页,点击执行“网络应用管理→控制WWW”按钮,勾选“启用WWW访问控制”项,再选择“禁止访问WWW”命令便可;若要禁止QQ聊天,点击执行“网络应用管理→控制聊天”按钮,勾选“启用聊天控制”项,再选择“禁止QQ聊天”就OK了。
若要禁止玩联网游戏则需要用ACL规则来加以控制,显示的是对IP为“192.168.1.1”的电脑进行了屏闭“6112--6666”端口的设置,大家知道6112是魔兽争霸的联网端口,一旦屏蔽此端口,这台电脑就再也别想用这个端口来与外界联网玩魔兽争霸了。 P2P终结者除了具有禁止P2P下载、限制浏览网页、禁止聊QQ外等功能外,还是内部局域网的好保安呢,我们可以用它来进行IP-Mac地址绑定,还能抓住公司内部企图靠侦听网络报文来偷窃他人隐私者呢。
IP-Mac地址绑定 点击“网络安全管理→IP-Mac地址绑定”按钮,在软件界面中“启用IP-Mac地址绑定”功能,再点击“手工添加绑定”按钮,在中间编辑栏会出现一串数字为0的IP地址和MAC地址,只要双击它们便可进行编辑。 注:有说法为:P2P本身就有可能造成网络瘫痪,最好还是……不要用的好; 况且,如果对方有装防火墙,对局域网内ARP攻击进行防护的话……P2P也会失去功效。
转载请注明出处育才学习网 » p2p网络控制怎么用