聊天App突破防火墙终极密技

即时通讯

随着企业信息化程度的提高，越来越多的企业连上了互联网。但伴随着互联网到来的有信息，也有娱乐，例如：聊天、BT下载、游戏。有些 企业为了提高员工的效率，对企业的防火墙进行了严格的限制，只允许用户通过HTTP协议访问外部网站，在这种情况下，大家只能望“网”兴 叹了。 　　


　　当然道高一尺，魔高一丈，即使企业采用了很严格的防火墙机制，大家还是能够——突破防火墙，进行——胜利大逃亡。当然立足点是使用 代理App。众所周知，使用代理App、socks之类的东西，操作起来非常麻烦，而且还需要一定网络常识。于是大家潜心挖掘，针对具体情况采 用其他具体而又方便的手段。下面我就一一道来。 　　


　　1、QQ 　　


　　QQ是当前最流行的即时通信App，以其强大的功能、友好的界面、众多的用户而获得了很多网友的青睐。解决企业局域网限制使用QQ的首选 方法是——会员登陆。 　　


　　成为QQ会员很简单，但要一个月付出10个Q币的代价，或者直接用手机通过QQ加油站为会员付费。有了QQ会员，一切都会变得很简单，只要 依次选择“菜单”→“个人设置”→“系统设置”→“登陆设置”→“高级选项”→“会员VIP”，然后选中合适的IP以及端口即可。 　　


　　在选 择这种登陆方式前，QQ会明确提示：如果使用了这个功能，速度会慢一些，甚至非常慢。这是很正常的，毕竟是使用代理登陆，而且只是使用 QQ收发讯息的话，速度还是不错的。这相对于不能登陆是好多了。 　　


　　2、MSN Messenger和雅虎通 　　


　　为了方便各类用户的使用，ICQ和雅虎通早已推出了各自的Web版本。 　　


　　现在MSN也推出了Web版服务，称作MSN Web Messenger。这使得大家可以只用Web浏览器就可以与亲友实时联机交谈！它的使用方法也很简单 ： 　　


　　输入MicroSoft的在线MSN服务地址：http://webmessenger.msn.com/，立即就能看见蓝色的按 键“启动MSN Web Messenger”，点击即可看到跟MSN Messenger相似的登陆界面，输入你的邮箱地址和密码，就可以登陆了。 　　


　　登陆上你会发现，界面跟MSN Messenger十分相似，只不过是基于web的。使用起来也就很简单了。 　　


　　有了这个方法，无论你在什么地方，无论你使用什么样的电脑，无论你使用的电脑中是否装有MSN Messenger，无论这台上网的网关是否支 持MSN Messenger的端口，只要你打开Internet Explorer浏览器可以浏览网页，那么你就可以登陆MSN@Web! 　　


　　3、BT下载App怎样穿透防火墙 　　


　　BT下载现已成为许多宽带用户重要的下载手段之一，就像本人，大块头的影片和App都是用BT拖回来的。但有些企业局域网安装了防火墙， 防火墙封掉了BT下载App使用的端口，这样你就无法达到快速下载了。这时大家要想办法透防火墙的阻隔，来一个“红杏出墙”。 　　


　　一般来说，如果只是封掉了BT的下载端口8881-8999，那比较好办，大家可以通过在文件类型中“torrent”文件打开时运行的命令加上参数 来突破封锁。具体操作是（以Windows 2000为例）： 　


　　在“文件夹选项”页中选择“文件类型”，找到TORRENT这种扩展名，单击“高级”，在打开的窗口中选中“open”，然后点“编辑”，在 编辑窗口中下面那行就是启动BT的命令行参数了，在此行结尾加一个空格后增加以下控制端口绑定的参数： -minport 最低端口号 -maxport 最高端口号。例如在我的机器上原来是：“C:\Program Files\BitTorrent\btdownloadgui.exe” --responsefile "%1"，现在就把它改成 “C:\Program Files\BitTorrent\btdownloadgui.exe”--responsefile "%1" -minport 8021 -maxport 8029。其中的端口号请自己随意设置 ，不要是原来的8881-8999范围就可以了。 　　


　　但如果大家的BT下载App是BitTorrent5.X.X试验版，可以直接在程序中直接更改设置。具体为：点击“属性设置”，在属性设置窗口中就 可以自由更改下载App所使用的端口了。


　　4、突破防火墙终极手段


　　当然，以上先容的几种方法都是替代方法，不是解决突破防火墙的终极手段，局域网防火墙的功能毕竟是强大的，如果很容易就突破，那还 要这个功能作甚。所以说，真正解决问题的终极手段是很麻烦，需要辅助App，而且这种App很难找，有的甚至要付费。 　　


　　终极手段：使用Http通道突破防火墙限制 　　


　　使用Http通道App可以突破防火墙的限制，利用唯一Http访问的权限获得其他Internet应用。那么什么是通道呢？这里所谓的通道，是指一 种绕过防火墙端口屏蔽的通讯方式。防火墙两端的数据包封装在防火墙所允许通过的数据包类型或是端口上，然后穿过防火墙与对方通讯，当 封装的数据包到达目的地时，再将数据包还原，并将还原后的数据包转交到相应的服务器上。 　　


　　相关网站及App：http://www.http-tunnel.com 　　


　　这是一个专业提供Http通道服务的企业， 通过他们的在线Tunnel Server，局域网内的用户可以使用被防火墙所屏蔽的ICQ、E-mail、MSN、QQ、Napster等App。 　　


　　使用Http-tunnel的Tunnel Server必须使用Http-tunnel的客户端程序Http-Tunnel Client，Http-Tunnel Client的免费版本允许40Kb/秒的 数据转发服务。 　　


　　一、程序安装和设置 　　


　　1.运行下载的安装程序，安装过程比较简单一路Next即可完成。


　　2.安装完成后，会弹出“Configuration（配置）”窗口，设置本机的Internet连接，有三个选项： 　　


　　a） Auto detected（自动检测）：你果你不知道你的机器连接，可以选择这个。 　　


　　b） No Proxy，only a firewall（直接上网，有防火墙）：使用局域网和直接上网的用户选这个。


　　c） Specify Proxy（指定代理服务器）：如果你使用代理服务器上网，选这个，同时你还必须输入代理服务器的地址和端口，如果需要用户 名和密码还需要一并输入。 　　


　　3.设置好连接，可以单击“Test（测试）”按钮，测试一下，如果看到“Test successful（测试成功）”的提示，就代表你设置的已经完 成。 　　


　　4.程序正常运行后，可以将它最小化，它会在任务栏的提示区内生成一个下图标，单击可还原。


　　二、设置QQ访问 　　


　　由于QQ对外访问使用的端口是4000，所以网络管理员通常通过限制端口的使用来限制QQ的访问，下面先容一下如何 设置QQ通过http-tunnel访问Internet。 　　


　　1.打开QQ，单击“QQ菜单”按钮，选择“系统参数”。 　　


　　2.在弹出的QQ参数设置窗口中，选择“网络设置”。 　　


　　3.勾上“使用代理服务器”。 　　


　　4.输入代理服务器地址：127.0.0.1，端口号：1080。 　　


　　5.确定，关闭所有窗口，重新登录即可使用QQ了。


　　三、设置MSN访问 　　


　　MSN的访问设置可QQ差不多，不过http-tunnel支撑MSN要比QQ好得多，设置步骤如下：


　　1.选择“工具”菜单的“选项”。 　　


　　2.选择“连接”标签。 　　


　　3.勾上“我使用代理服务器”。


　　4.类型选择“SOCKS4”，服务器中输入“127.0.0.1”，端口号“1080”。 　　


　　5.确定，关闭所有窗口，重新登录即可使用MSN了。