请教个关于防火墙限制的问题

hkhjf · 发表于 2013-4-2 11:08:13

老板要求做只能上QQ和某个固定的网站，而其他网站是上不了,我们公司没有上网行为管理的设备，所以只能在防火墙上做。我发现如果做控制列表只能上单一固定网站上不了其他网站的话，QQ就用不了，而且QQ服务器的IP网上说有很多，用控制列表做不了，哪位朋友知道怎么做的请告诉我一下，急！谢谢了

wtomisser5 · 发表于 2013-4-2 11:29:08

直接控制端口不就行了吗？

birkhoff · 发表于 2013-4-2 11:44:10

能不能用服務策略

hkhjf · 发表于 2013-4-2 13:08:17

不能用服务策略，直接控制端口是什么，怎么做？

dongwenzhuo · 发表于 2013-4-2 13:16:51

防火墙做很麻烦，可能达不到预期的效果。（又不是专业的上网管理设备）

xuexue705 · 发表于 2013-4-2 13:19:38

做class-map..
是思科还是华三的设备？

hkhjf · 发表于 2013-4-2 15:03:53

是华赛的USG2100

mjw_hh010 · 发表于 2013-8-6 18:35:38

1、做QQpermit 只需要在路由器上建立扩展的ACL，将端口（QQ=8080?忘了，用IP雷达能扫描到）加进来。
2、把这个固定网站的IP地址通过Ping得到，然后同样的ACL就可以了。

账号		自动登录	找回密码
密码			论坛注册