上海网站建设学校,软装设计公司名字,网站建设及运营岗位要求,wordpress .suspected网络的普及#xff0c;使得信息交流和资源共享变得十分方便#xff0c;同时也变得十分重要。很多公司开始通过不同的方式接入Internet#xff0c;一方面他们为了满足员工需求#xff0c;为他们提供各种不同的服务#xff08;Internet浏览和E-mail可能是我们最常见的两种方…网络的普及使得信息交流和资源共享变得十分方便同时也变得十分重要。很多公司开始通过不同的方式接入Internet一方面他们为了满足员工需求为他们提供各种不同的服务Internet浏览和E-mail可能是我们最常见的两种方式同时为了安全或者其它因素他们还要做一些不同程度的限制:有的员工太喜欢用ICQ聊天了可以限制他使用有的员工下载占用公司太多的流量要限制他下载当然更多的公司要限制那些Sex、Chat站点...... 不过俗话说道高一尺魔高一丈只要有限制就肯定有反限制方法今天我们这里要介绍的就是一些反限制方法。这些反限制方法实际上是利用了一些网关服务器的漏洞只要网络管理人员细心的话是不可能不发现的所以你千万不要认为知道这些就可以为非作歹要知道如果网络管理人员愿意他们可以追踪到你的任何操作并随时可以中断。我们给你提供这些反限制方法只是为了你少麻烦网络管理人员一些:不要动不动就要他帮你下载软件你可以在网络速度不错的时候自己做的、如果你临时需要通过ICQ联系一下朋友、如果你因工作需要访问一个受限制的站点......
要突破网关我们首先需要了解一些网络基础知识这样即使你的网络架构和我这里所描述的不是很一样也可以找出相应的解决方法
几个名词 协议
Protocol一组在网络上发送信息的规则和约定。这些规则控制在网络设备间交换消息的内容、格式、定时、顺序和错误控制。通俗的说就是不同的网络程序的交流语言我们常见的OICQ使用UDP协议、ICQ使用TCP协议、E-mail程序使用POP3和SMTP协议正像我们国人使用汉语一样......
节 常见的协议中Socks是一种比较复杂的协议不过复杂有复杂的好处它可以完成其它协议相同的工作将它们转发所以很多应用程序ICQ、OICQ、Napster、MSN Messanger等等都提供了Socks支持。
网关
网关的英文名字是Gateway最初的意思是连接两个协议差别很大的计算机网络时使用的设备。通过网关可以将不同体系结构的计算机网络连接在一起例如IBM的SNA服务器要和DEC公司的网络交流信息就可以通过网关来实现它完成复杂的协议转换工作并将数据重新分组发送。在OSI中网关属于最高层应用层的设备。网关本身不具有Cache缓存只是协议的转换或者转发。
代理服务器
代理服务器Proxy是网络信息的中转站。一般情况下我们使用网络浏览器直接去链接其它Internet站点并取得网络信息时须送出Request信号来得到回答然后对方再把信息传送回来。代理服务器是介于浏览器和Web服务器之间的一台服务器有了它之后浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求Request信号会先送到代理服务器由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。而且大部分代理服务器都具有缓冲的功能就好像一个大的Cache它不断将新取得数据包存到它本机的存储器上如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的那么它就不重新从Web服务器取数据而直接将存储器上的数据传送给用户的浏览器这样就能显著提高浏览速度和效率。
其实上边所讲的只是代理服务器的一个作用——代理访问。在平时的使用中通过代理服务器的Internet连接共享Win2000自带的Internet连接共享、WinGate、SyGate和微软的MS Proxy都是很出名的代理服务实现方式我们还可以节省IP开销所有用户对外只占用一个IP所以不必租用过多的IP地址降低网络的维护成本。这样局域局内没有与外网相连的众多机器就可以通过内网的一台代理服务器连接到外网大大减少费用。
防火墙
防火墙Firewall是一个系统或一组系统它能增强机构内部网络的安全性。防火墙系统决定了哪些内部服务可以被外界访问外界的哪些人可以访问内部的特定的服务以及哪些外部资源可以被内部人员访问。要使一个防火墙有效所有进入和外出的信息都必须经过防火墙接受防火墙的检查。防火墙必须只允许授权的数据通过并且防火墙本身也必须能够免于渗透。但不幸的是防火墙系统一旦被攻击者突破或迂回就不能提供任何的保护了这也是我们的伎俩得以实现的原因......。
防火墙的实现方式包括包过滤路由器和应用层网关。包过滤路由器可以过滤协议ICMP、UDP、TCP等只允许特定的协议通过应用层网关就是我们常说的代理服务器它可以提供比路由器更严格的安全策略我们平时的各种限制就是在应用层实现的。
看到这里你可能已经明白了我们所说的突破网关其实是突破防火墙的限制。不过我们下边的所有动作有一个前提条件你可以浏览http://www.totalrc.net网站如果已经具备了这个条件请先和我一起去下载几个需要的软件吧
必需工具
Socks2HTTP
最新版本:0.88
下载网址:http://www.totalrc.net/
一个协议转换工具它可以将你的所有的Socks协议转换为HTTP协议然后通过代理服务器的HTTP代理端口连接到Totalrc公司再转化成Socks发给相应的通讯方这样只要你可以使用HTTP协议也就是说只要你可以浏览网页你就可以通过Socks2HTTP使用Socks协议。
SocksCap
最新版本:Version 2.1
下载网址:http://www.socks.nec.com/reference/sockscap.html
Nec公司开发的透明代理软件它可以使那些基于Windows的通过TCP或者UDP协议通讯的客户端软件自动穿过Socks代理服务器你根本不用在客户端做任何设置简单的说就是起了一个重定向的作用。SocksCap是一个免费软件你可以免费使用90天。注:听说Nec新开发了一个e-Border Client软件功能更加强大不过却是商业软件你可以去下载一个30天的试用版。
ProxyHunter
最新版本:3.1 Beta 1
下载网址:http://member.netease.com/~windzh
太阳风工作室开发的一个代理服务器搜索程序搜索速度十分快捷是使用代理服务器必备软件。
Socks2HTTP/SocksCap安装设置
为了完成突破网关的重大使命我们首先需要安装/设置两个软件一个是Socks2HTTP另外一个是SocksCap跟我来吧......
设置Socks2HTTP
下载运行Socks2HTTP软件在出现配置窗口时选择Use a proxy server使用代理服务器在Address地址栏中输入所使用的http代理服务器的IP或域名我这里是192.168.0.253Port中输入使用的端口一般是8080或者80,根据你自己的实际情况设置选中Block out other computer禁止其它计算机连接可以防止别人使用你转换的Socks服务器。
现在你可以在Windows的驻留栏中看到一个的小图标如果需要更改配置则在此Socks2HTTP的图标上单击右键选择Configuration按照上图配置即可。
注意:实际上Socks2HTTP的协议转换是连接到http://12.98.142.221:80/servlets/http2tcp进行转换的这就决定了可以正常使用Socks2HTTP的前提就是可以连接到http://12.98.142.221也就是http://www.totalrc.net。
设置SocksCap
运行SocksCap软件选择File文件/Settings设置在SOCKS ServerSocks服务器中填入127.0.0.1Port中填入1080在Protocol中选择SOCKS Version 5Name Resolution名称解析中选择Attempt local then remote本地先于远程这样SocksCap也设置好了。
注意:SocksCap可以提供Socks 4/5两种版本的协议Socks 4不支持UDP就是OICQ和一些网络电话软件采用的和用户认证所以我们这里采用了功能更加强大的Socks 5。 突破网关实战没有Socks权限也可用Napster 相信有很多朋友是通过局域网代理上网的可是基于安全考虑一般网关会封杀80端口HTTP代理之外的代理这样一来你就无法使用ICQ、FTP和Telnet了当然更不能使用那个MP3交流软件Napster了上网少了很多乐趣想个办法搞定它。 打开Napster的File/Preference选择Proxy选项选择Proxy Type代理服务器类型为Socks 5 Proxy ServerSocks 5代理服务器Proxy Server代理服务器中填写本地地址127.0.0.1Proxy Port代理端口填写1080现在你可以利用Napster和Internet上的朋友交流了...... 有的朋友问是否可以使用OICQ其实OICQ的设置也是很简单的在OICQ的网络设置中把代理服务器设置为本地的Socks 5这样就能上OICQ了但是速度实在是不敢恭维......你试试就知道了反正我只成功过一次还是只发了一条消息就断线了也许有的朋友还在想等Socks2HTTP的正式版本发布我倒觉得这不是Socks2HTTP的问题对于同样是采用了UDP协议的ICQ99b来说连接就十分顺畅这只能是OICQ的问题吧大家还是祈祷OICQ公司少一点炒作多做一点实事吧......
代理之外的代理教育网内有很多好站点可是并不是每一个用户都可以访问的有的站点将很多IP地址屏蔽了如果你的IP不幸在被屏蔽之列那么是否就意味着你永远也别想访问这些优秀的教育网站点了 人答案同样是否定的我们可以利用能够访问教育网的代理服务器可是我的情况却不行我们单位使用的是Wingate代理服务器我的所有的客户端软件的代理服务器首先要设置为Wingate代理服务器的地址才可以上网根本没有设置可以访问教育网站点的代理服务器的地方到底该如何办呢 很简单看我是如何完成的: 1.利用Proxy Hunter来查找一个网上可以访问教育网的代理服务器这可是一个艰巨的任务你也不要问我要任何类型的代理服务器靠别人不如靠自己自己查找/验证吧Good Luck......。 2.打开SocksCap按下New按钮在弹出的New Application Profile新应用程序设置窗口中按下Browse浏览按钮选择需要特别设置的应用程序我们这里是D:/Program Files/Internet Explorer/IExplore.exe。 3.打开IE设置代理服务器为你用Proxy Hunter搜集的可以访问教育站点的代理服务器。4.在SocksCap中双击IE快捷方式现在可以访问受限制的教育站点了Enjoy it...... 透明代理我很笨我不明白客户端软件的那些烦杂的设置我们公司使用的可是WinGate啊......有没有办法将这些简化呢 打开SocksCap将所有的需要设置代理服务器的软件都添加到其中那些不能设置代理服务器可是还要访问网络的软件也是可以的然后在SocksCap中打开这些程序就可以了你不需要在客户端做任何设置。 嘿嘿一个意外的发现:通过这种透明的代理我们还可以访问那些内容被过滤了的站点比如MP3...... 不过在SocksCap中打开IE浏览该站点却可以正常访问IE中的代理服务器设置此时要取消。没有权限也可下载很多地方的网关为了防止占用过多的带宽将.exe、.zip、.rar等文件的下载权限关闭了不过像我等软件狂热爱好者不下载软件简直是要我的命我们可以使用下边两种方法下载: 1.SocksCap的透明代理这个我们上边已经说过网关的内容过滤对于SocksCap不起作用所以在SocksCap中打开下载软件就可以了。 注意:Socks2HTTP模拟的Socks服务不支持Ftp的PASV模式所以不能断点续传下载大软件请保重。 2.利用SSL下载 需要说明一点的是虽然这时你所浏览的内容是加密的不过连接的站点在代理服务器上边是可见的建议不要开太多的进程下载如果给网络管理人员看到将站点屏蔽的话你的下载就成了泡影。 看到这里你是否发现没有什么可以完全限制的不过话又说回来网络管理人员只要勤快、细心一些也没有什么可以瞒过他的而且你是为了方便不是为了让网管将更多的站点屏蔽掉吧...... 其它相关软件 NECe-Border Client相关网址:http://www.eborder.nec.com/ NEC e-Border Client与SocksCap一样是由NEC开发的。它是被NEC称为完整的Socks解决方案的e-Border系统的客户端部分。它不仅能连接到专用的e-Border服务器而且能够连接到普通Socks5代理服务器提供强大的Socks5代理调度。除了能像SocksCap那样对于特定的程序提供Socks5代理也能截取你系统里的所有连接请求将它们通过代理连接出去。更能设置多个Socks5代理服务器提供更快更稳定的连接。所以它除了能像SocksCap那样为普通网络应用程序提供代理更能代理诸如DiabloⅡ、《星际争霸》的战网连接和《石器时代》、《万王之王》此类网络游戏的服务器登录。如果你使用的是局域网或是169而想玩在线游戏SocksCap无能为力时可以用它试试你一定会有一个惊喜的。 HTTPort相关网址:http://www.htthost.com/ 可以通过HTTP Proxy将本地的任何端口影射到远程主机的任何一个端口如果你上网的地方被防火墙挡住只提供一个HTTP Proxy让你出去的话而你又想使用其它诸如FTP、POP3等服务时这个软件就能发挥作用了。不过该软件不支持需要用户名和密码的HTTP Proxy而且有些HTTP Proxy也不能使用二级代理服务器使用必备遗憾的是该软件不支持UDP当然也就不支持OICQ。 ICQProxy相关网址:http://icqproxy.com/ 让你的ICQ可以突破重围ICQ是个相当便捷的工具就算你的公司内部了采用防火将80之外的所有端口屏蔽ICQ Proxy依然可以通过Port 80(HTTP)的通道帮你转接到远端的ICQ Server上这样子当然防火墙也就不会挡住你的去路了。注:该公司还有一个功能更加强大的类似软件Http-Tunnel。 HTTPTunnel最新版本3.0.5 相关网址http://www.nocrew.org/software/httptunnel.html 我们上边介绍的各种突破网关的软件都是基于Windows平台的这对于当前最热门的Linux用户来说可不是什么好事放心吧我这里给你找了一个不过是命令行方式的要使用一些参数看看说明吧。 注意这个可不是开发ICQ Proxy公司的那个Http-Tunnel而且它还有一个NT版本只不过版本低了一些是3.0.3到http://www.okchicken.com/~philip/httptunnel/看一下吧...... MultiProxy最新版本1.2 网址http://www.multiproxy.org/ 代理自动调度的代理软件你只需在MultiProxy下配置校验好可用的代理了本机设定代理服务器为本机的IP端口与MultiProxy中设置的一致就可以了。 代理服务器经典站点 Proxys4AII相关网址http://proxys4all.cgi.net/ 看到了吗Proxys For All服务于所有人的代理服务器站点。虽然是一个国外站点可是却介绍了很多代理服务器和代理服务器相关知识、以及相关软件。如果你的英语还凑合的话一定要去看一下不是要你去看那些每日更新的HTTP、FTP、Telnet、Socks和Gopher代理服务器搜集这些我们国内的代理可能更快一些要你看的是那些Proxy Tools代理服务器工具和Proxy Info
