ISA防火墙封杀QQ

核心提示：我们利用BEIJING做ISA防火墙，而且系统是打了SP1补丁的WIN2003系统，ISA防火墙封杀QQ，因为作实验时没打补丁所以在装ISA时遇到问题了，内网IP：10.1.1.254；外网IP：192.168.11.254，其IP为：218.17.209.23218.18.95.15361.141.194.22721

我们利用BEIJING做ISA防火墙，而且系统是打了SP1补丁的WIN2003系统，因为作实验时没打补丁所以在装ISA时遇到问题了。内网IP：10.1.1.254　　　；外网IP：192.168.11.254。PERTH是内网的计算机，在PERTH上安装QQ作实验。。

实验拓扑如下：

分析QQ登入原理：

一、弄清QQ登录服务器的原理

QQ登录取的服务器通常有以下几类：UDP类型、TCP类型，只要勾选QQ登录界面中的“高级设置”，然后勾选“使用高级选项”即可看到

1.UDP类型

UDP 8000端口类13个：速度最快，服务器最多。 QQ上线会向这些服务器发送UDP数据包，选择回复速度最快的一个作为连接服务器。 服务器名字均以SZ开头，域后缀是tencent.com，其IP分别为：

61.144.238.145、61.144.238.146、61.144.238.156 、202.104.129.251、202.104.129.254、202.104.129.252、202.104.129.253 、61.141.194.203 、202.96.170.166 、218.18.95.221、219.133.45.15 、61.141.194.224 、202.96.170.164

2.TCP类型

TCP HTTP连接服务器4个，使用HTTP 80 和443端口连接。这4个服务器名字均以tcpconn开头，域后缀是tencent.com，其IP为：

218.17.209.23

218.18.95.153

61.141.194.227

218.18.95.171

一 我们首先做一条最宽松的访问规则。让内网能够访问外网，我们在PERTH上登入QQ。