① 怎麼關閉代理上網
1. 常見代理方式
代理伺服器用於給其他電腦提供代理上網,常見的代理上網方式有:
1). HTTP代理,SOCKS代理等標准代理協議,大部分軟體都支持這些標准代理協議。
2). 在線網頁代理,通過一個第三方網站來中轉打開目標網址。
代理上網可以隱藏自己的IP地址,並且訪問一些被禁止的內容,從而繞開區域網的監控。對於企業來說,為了有效管理上網行為,有必要禁止員工使用代理伺服器代理上網。
2. 如何使用路由器來禁止代理上網?
直接使用路由器也可以對代理上網做一些限制,從而禁止大部分代理服務:
1). 禁止代理埠:常見的代理(如HTTP代理,SOCKS代理等)埠使用8080,808,1080,3128。所以我們可以在路由器上將這些埠禁用掉。但是如果代理伺服器使用了非標准埠則不能禁止掉。
2). 禁止在線web代理的域名或者IP:在路由器上禁止提供在線web代理的網站的域名或者IP即可。
3. 使用超級嗅探狗來禁止代理上網
1). 超級嗅探狗能透明支持代理,代理和非代理的上網行為都能監控和禁止。比如一旦禁止了QQ,那麼正常登陸的QQ和通過代理登陸的QQ都會被禁止掉。
2). 超級嗅探狗可以直接禁止SOCKS代理。在「監控配置->封堵策略級別配置」,「其他」選項卡,將「禁止SOCKS代理」和「禁止SocksOnline代理」打上勾,如圖所示:
3). 利用網站黑名單功能禁止在線web代理:利用「網站黑名單」禁止在線代理網站。即把在線web代理的域名(如www.proxyie.cn和proxy.daili.name)填入「網站黑名單」,如圖所示:
4). 利用網頁訪問規則禁止在線web代理:由於在線代理的網站數量眾多難以一一禁止,可以使用嗅探狗的「網頁訪問規則」來禁止「代理伺服器」,超級嗅探狗自帶的網址庫已經包含了常見的代理網站。在「監控配置->網頁訪問規則」,將「信息技術類」里的「代理伺服器」下拉選上「禁止訪問」即可,如圖所示: