2K /XP usa Ipsec para bloquear el método QQ

A menudo hay amigos que piden bloquear QQ. Hay muchas maneras de resolver este problema. Si usa Win2k o XP, la mejor manera es usar IPsec para bloquearlo. ¿Cuál es el win2000 específica IPsec ver el archivo de ayuda
operación específica es la siguiente (los siguientes métodos QQ bloqueo decir sólo en el equipo local, el bloqueo y el mismo dominio, se omite) :.
1. haga clic en el menú "inicio" - > "programa" - > "herramientas administrativas" - >. "configuración de seguridad local" para abrir la política de seguridad local
2. Haga clic en el lado izquierdo del árbol ". política de seguridad IP, creada en la "opción" local de la máquina política de seguridad IP "se inicia el" asistente para la política de seguridad IP "3. omitir la página de bienvenida del asistente, escriba" página IP nombre de la política de seguridad", tener un buen nombre, llamado "QQ bloqueo" que describe puede ser llenado de tiempo para rellenar, pulse Siguiente para continuar.
4. en la página "solicitud de comunicación segura", se "active la regla de respuesta predeterminada" frente Desactívelo, es decir, déjelo sin marcar. Presione Siguiente para continuar.

5. Después de completar el Asistente para políticas de seguridad IP, seleccione la opción "Editar propiedades", que está seleccionada de forma predeterminada. .

6. Después de que se cierre el asistente, aparecerá el cuadro de diálogo "Propiedades de Bloquear QQ". Hay dos pestañas: Reglas y General. Usamos el contenido de la regla.

7. Haga clic en el botón "Agregar" debajo de la pestaña "Reglas", inicie el "Asistente de reglas de seguridad", omita la página de bienvenida, presione Siguiente para continuar.

8. Use el elemento predeterminado "Esto en la página" Punto final del túnel "" La regla no especifica un túnel ". Presione Siguiente para continuar.

9. Seleccione el tipo de red apropiado en la página" Tipo de red ", use el predeterminado" Todas las conexiones de red ". Haga clic en Siguiente para continuar.

10. Use el valor predeterminado de "Windows 2000 predeterminado (protocolo Kerberos V5)" en la página "Método de autenticación". Presione Siguiente para continuar.

11. En la "Lista de filtros de IP" "botón para añadir un nuevo filtro IP.
12. en el estallido de la" "página, haga clic en" Añadir lista de filtros IP "de diálogo para este filtro un nombre, es decir, que" la detección QQ "," presione "Agregar" para iniciar el "Asistente de filtro de IP", omita la página de bienvenida, presione Siguiente para continuar.

13. En la página "Fuente de comunicación de IP", la dirección de origen usa "Mi dirección de IP" pulse Siguiente para continuar.
14. en el destino de página "directorio de comunicaciones IP" Usando "cualquier dirección IP", también puede usar la dirección del servidor de Tencent directamente, pero como hay varios servidores, es conveniente usar directamente "cualquier dirección IP". Presione Siguiente para continuar.

15. " Página de tipo de protocolo IP ", seleccione" UDP "para el tipo de protocolo, presione Siguiente para continuar.

16. En la página" Puerto de protocolo IP ", seleccione" Desde este puerto ", ingrese el siguiente número de puerto" 4000 ". Otros Use el valor predeterminado. Presione Siguiente para continuar.

17. Presione Finalizar en la página de finalización. Regrese al cuadro de diálogo "Lista de filtros IP". Presione "Cerrar" para regresar al "Asistente de reglas de seguridad" para "Filtrado de IP". Lista "Página. Seleccione" Filtro QQ "en la lista y presione Siguiente para continuar.

18. En la página" Acción del filtro ", seleccione una acción de filtro adecuada. Aquí creamos una. Presione El botón "Agregar" en la página inicia el "Asistente de acción del filtro".

19. Omita la página de bienvenida y complete un nombre bonito en la página "Nombre de la acción del filtro" en la segunda página, llamado " Rechazar QQ ", presione Siguiente para continuar.

20. Seleccione" Bloquear "en la página" Opciones generales de la operación de filtro ". Presione Siguiente para continuar. Complete la operación de filtro para agregar.

21 Volver a "Un En la página "Acciones de filtro" del Asistente de reglas, seleccione la acción "Denegar QQ" que acabamos de crear. Presione Siguiente para continuar.

22. En la página del asistente "Completar reglas de seguridad", desmarque "Editar" Atributo ", presione Listo, complete todas las operaciones. Regrese al complemento MMC" Configuración de seguridad local ".
Veremos nuestra nueva política de seguridad IP" Bloquear QQ "en el panel de detalles a la derecha, pero ahora aún no ha sido asignado, que todavía no funciona.
23. asignación. Haga clic en el "QQ bloqueo" esta política de seguridad IP, seleccione la "asignación". Tenga en cuenta que, al mismo tiempo, sólo hay una política de seguridad IP es Asignación, si asigna QQ de bloqueo, sus otras políticas de seguridad caducarán automáticamente.

24. Espere a que la política entre en vigencia o use el comando para actualizar directamente la política, el comando es el siguiente:
secedit /refreshpolicy Machine_policy /enforce < BR> La estrategia entrará en vigor de inmediato. Ahora mi QQ está fuera de línea, parece que la estrategia que acabo de establecer es efectiva. :)

25.Verifique si realmente funciona.
El primer tipo Método: abra QQ, vea si puede conectarse.
El segundo método: use el comando netdiag, preste atención para abrir el registro remoto antes de usar Pregunte al servicio, de lo contrario no se puede usar. El resultado que devolví con este comando es el siguiente:

Prueba de seguridad de IP.......... Pasado:
Política IPSec local activa: 'Bloquear QQ'
Ruta de la política de seguridad IP:

SOFTWARE \\ PolicIEs \\ Microsoft \\ Windows \\ IPSec \\ Policy \\ Local \\ ipsecPolicy {FDAF5244-B808-4EA5-8B70-C4367509F773}

Hay 1 filtros
Sin nombre
Id. Del filtro: {E56E5429-D3DB-4E44-B1EE-0A3E06420A3B}

Id. De la política: {99F57DA5-011B-4A77-9A66-8AA9290B54C7}

Src Srr: 192.168 .168.11 Máscara Src: 255.255.255.255
de dirección de destino: 0.0.0.0 Dest Máscara: 0.0.0.0
túnel Dir: 0.0.0.0 Src puerto: 4000 Dest puerto: 0 Protocolo
: 17 TunnelFilter : No
Indicadores: Bloqueo de salida

Lo anterior muestra que la política de bloqueo de QQ se ha ejecutado con éxito. :)