利用ISA封锁QQ上网

今天我们就简单的来实现一下利用ISA2006来封锁QQ上网。我们用beijing来做ISA服务器，beijing有两块网卡，内网的IP我们设为10.1.1.254，外网的IP设为192.168.0.100；tianjin是内网的一台客户机，IP为10.1.1.200.实验的大致拓扑图如下：

首先我在防火墙上不做任何限制，大家可以随便上网。

下面在tianjin上登陆QQ。登陆时不使用任何代理

OK！没问题可以上QQ

其实QQ的登陆方式有UDP协议、TCP协议。现在我们就是通过UDP的8000端口登陆的，很简单，把UDP8000端口封掉，不让它使用UDP协议登陆。打开ISA服务管理器，选择右上角的新建协议

为协议定义名称

选择“新建”，协议类型选择“UDP”，方向“发送接收”，从“8000”端口到“8000”端口