云oa管理維護技巧：如何禁止公司局域網(wǎng)QQ聊天

　　小王是一家人才服務中心的網(wǎng)管，單位由于電腦數(shù)量較多，使用電腦的員工也大都不是很懂電腦，所以平時云oa中總有各種各樣的云OA系統(tǒng)問題，同時單位也只有小王一個網(wǎng)管，所以平時工作量、工作壓力可想而知。可是，最近單位分管人力資源的副主任，又給小王出了一個不大不小的難題，要求在上班時間單位內(nèi)部局域網(wǎng)嚴禁使用除MSN之外的其他各種聊天軟件!接下來就講講小王是怎以用云oa系統(tǒng)維護技巧來解決這一問題的

　　這下可把小王難住了，做網(wǎng)管的誰不知道這些聊天軟件不是那么容易被封掉的，比如QQ、Skype、網(wǎng)易泡泡、新浪uc、yahoo通、ICQ、阿里旺旺、校內(nèi)通等等。何況公司現(xiàn)在只有路由器、交換機、較低級的防火墻，并沒有了其他云oa設備。沒辦法，小王知道目前有效封堵聊天軟件的方法不外乎關閉聊天軟件端口、屏蔽聊天軟件服務IP的方式?？墒?，現(xiàn)在的聊天軟件都變得智能了，以前只是通過幾個端口登錄，現(xiàn)在可以自動切換、搜索本地電腦開放的所有端口，甚至可以用80端口登錄，所以通過封堵聊天軟件端口的方式來限制聊天軟件已經(jīng)不再可行了。那就只能靠封堵聊天軟件服務器IP地址的方式了，可是，現(xiàn)在聊天軟件的服務器IP地址也是極為驚人，搜集起來十分困難。小王試著從網(wǎng)上搜索了一下QQ聊天軟件的服務器的IP地址，出來將近100個!狂暈，這些IP地址要加到防火墻里面進行過濾本身就是一件繁雜的工作，何況QQ服務器IP地址也是不斷更新的，其他聊天軟件服務器IP地址沒有找到;同時，Skype聊天軟件本身根本沒有固定的IP地址，他們是所有使用Skype的用戶相互提供代理上網(wǎng)、P2P點對點的方式來實現(xiàn)登錄的，同時Skype可以利用電腦自身開放的任何一個端口進行登錄，從而封堵Skype聊天軟件更是難上加難，之前就聽說過Skype聊天軟件號稱“網(wǎng)管殺手”，今天小王算是深深體會到了!

　　為了能夠得到這些聊天軟件的服務器IP地址，小王試著在自己的電腦上安裝了一款瑞星防火墻，通過瑞星防火墻里面設置屏蔽聊天軟件的訪問規(guī)則來禁止聊天軟件的登錄，這樣在防火墻的日志里面就存儲了這些聊天軟件的登錄IP地址。小王先拿QQ做了一個實驗，經(jīng)過1個小時的測試，小王大概獲取了100多個QQ服務器的IP地址，比之前通過云oa搜索到的服務器IP地址更全了一些。但是接下來的工作，小王又耗費了將近一個小時才將騰訊QQ服務器的IP地址加到防火墻里面，然后通過下面的電腦測試登錄QQ，發(fā)現(xiàn)禁止QQ聊天生效了，QQ確實無法登錄了!小王深深地吸了一口氣，總算可以告一段落了。稍事休息之后，小王依次將其他聊天軟件也通過這種方法獲取到了他們的登錄IP，并加入了防火墻的IP過濾規(guī)則里面。這樣，整整用了一個下午，封堵聊天軟件總算取得了階段性的成果，剩下的就是禁止Skype聊天軟件了。第二天早上，小王試著用防火墻過濾Skype聊天軟件，發(fā)現(xiàn)了每次獲取到的Skype的服務器IP地址都不一樣，甚至瑞星防火墻都無法限制Skype聊天軟件的登錄，小王徹底泄氣了，看來通過封堵Skype登錄服務器IP地址的方式是行不通的!但是鑒于公司內(nèi)部局域網(wǎng)用戶中，使用Skype聊天軟件的用戶還不是很多，小王只能暫時作罷，不敢向主任透露封堵Skype聊天軟件的情況。

　　不過，由于實現(xiàn)了過濾QQ聊天等國內(nèi)目前最常用的聊天軟件，所以小王的工作還是得到了主任的認可，同時公司內(nèi)部職員在上班時間已經(jīng)無法登錄未經(jīng)許可的聊天軟件了。小王感覺到“整個世界清靜了”，自己也可以忙其他事情了!

　　好日子沒過幾天，噩夢就開始了。

　　局域網(wǎng)用戶發(fā)現(xiàn)國內(nèi)流行的聊天軟件不能用了，就紛紛采用沒有封掉的聊天軟件Skype了，同時更糟糕的是，這件事情被主任發(fā)現(xiàn)了，隨即又向小王下達了一個限期屏蔽Skype聊天軟件的指令，小王只好硬著頭皮應承下來!

　　接下來的事情，小王可以說用“屋漏偏遭連夜雨”來形容，因為Skype還沒有搞定，又發(fā)現(xiàn)了騰訊QQ又可以登錄了，經(jīng)過防火墻一查，騰訊一下子新增了5個服務器IP地址用于QQ的登錄，這下小王心里發(fā)毛了，如果這些聊天軟件每個幾天就增加或者更改登錄服務器IP地址，那么以后別想有消停的日子了!

　　接下來的幾天，小王每天上網(wǎng)到處查資料、在天涯、ITPUB等知名的論壇上發(fā)求救信息，查閱相關網(wǎng)管類書籍等，幾天折騰下來也沒有發(fā)現(xiàn)什么有益的幫助，看來Skype現(xiàn)在已經(jīng)是名副其實的“網(wǎng)管殺手”了。某日，小王和自己同行業(yè)的一個公司的網(wǎng)管交流云oa系統(tǒng)經(jīng)驗，小王接機向那個單位的網(wǎng)管傾訴了自己的苦惱，對方網(wǎng)管告知，Skype確實很難封堵，但是國內(nèi)一些專業(yè)的上網(wǎng)行為管理軟件有些集成了屏蔽Skype聊天軟件的功能，小王如獲至寶般的回到單位迅速從網(wǎng)上搜索“控制Skype”等關鍵詞，出現(xiàn)了很多網(wǎng)管軟件宣傳都可以封堵，小王從這些官方網(wǎng)站下載了幾款測試，發(fā)現(xiàn)效果不是很理想，甚至一些網(wǎng)管軟件根本無法封堵。小王沒有氣餒，后來在網(wǎng)上找到一款叫做聚生網(wǎng)管的網(wǎng)管軟件，網(wǎng)站宣傳的口氣很大，并且還不像其他網(wǎng)管軟件一樣非要安裝客戶端軟件才可以控制，小王抱著試試看的態(tài)度從他們官方網(wǎng)站下載了聚生網(wǎng)管的試用版，發(fā)現(xiàn)他們的安裝包才3兆大小，打開軟件安裝的時候點點鼠標就完成了，并且也不需要像其他網(wǎng)管軟件一樣要在交換機做端口鏡像、啟用HUB或者代理服務器的方式，簡單的難以讓小王相信!打開聚生網(wǎng)管系統(tǒng)后，發(fā)現(xiàn)界面都是傻瓜式的，所有操作點點鼠標就可以了，是小王用過的網(wǎng)管軟件里面最簡單的。后來買一個網(wǎng)管軟件后使得之前單位內(nèi)部私自更改自己IP地址，造成IP沖突、掉線的現(xiàn)象再也沒有出現(xiàn)過!

　　現(xiàn)在小王工作輕松了很多，“這件事情讓我明白一個道理：工欲善必先其利器，要想做好網(wǎng)管，一套有效的上網(wǎng)管理軟件系統(tǒng)是必不可少的!”，小王最后說。
 

【推薦閱讀】

◆泛普網(wǎng)管軟件專區(qū)

◆泛普云oa系統(tǒng)管理專區(qū)

◆中國網(wǎng)管軟件發(fā)展趨勢解析

◆網(wǎng)管軟件選擇五大基本標準