發信人: shrdi (搏麻吉就是要對味) 看板: www 日期: Mon Aug 8 13:03:09 2005 標題: 禁用IM怎麼解/沒有IM不方便 網管與員工攻防戰 禁用IM怎麼解(1)/沒有IM不方便 網管與員工攻防戰 【東森新聞報 記者陳曉藍/專題報導】 大部分企業對於即時通訊軟體(IM)的「威力」非常恐懼,不少企業紛紛下令明 文禁止員工使用,用慣了即時通訊的員工,對於沒有即時通訊的日子,實在非常 不方便,因此來了一場與公司網管部門與員工之間的攻防戰。 公司下令禁止的原因,不脫離怕員工打混摸魚,上班時間亂哈拉、公司重要資料 外流、影音交談更會占據大量的頻寬,影響網路效能,另外一個更重要的原因是 ,病毒(新聞、網站)的猖獗,越來越多的病毒透過MSN等即時通訊軟體傳播。 一般來說,大部分的企業都採用防火牆方式阻擋,網頁瀏覽與即時通訊送出的埠 不同,利用防火牆把MSN等即時通訊所需要使用的埠鎖起來,在以下的章節會教 導大家利用一些小技巧,怎麼樣能突破重圍,繼續使用即時通訊軟體,但是,並 不表示這些方法,網管部門一無所知,對於員工的一舉一動毫不知情,只是在「 網管部門工作繁忙,無暇來抓」的前提下進行,如果,公司真的抓很嚴,還是勸 大家不要「以身試法」。 另外,這些突破重圍的方法,不見得一定管用,對一些管理嚴格的公司,要「破 解」相對麻煩些,舉例來說,台灣大哥大就屬於控管嚴格的公司,IT人員不用親 自到你的電腦前來安裝軟體,所有的軟體在網管端就可以幫你裝好,統一由網管 執行。 http://tw.news.yahoo.com/050807/195/25c55.html 禁用IM怎麼解(2)/網路版IM、設定proxy、安裝Tunnel軟體 【東森新聞報 記者陳曉藍/專題報導】 由於大部分企業採用防火牆來防堵員工使用MSN,要突破公司禁用IM的限制,從 最簡單的網路版即時通訊軟體(IM)、設定proxy,或是安裝某些Tunnel軟體,成 功讓你的IM動起來!最簡單的當然就是Web版IM,MSN與ICQ都提供這個服務, 不用安裝程式,就可以使用IM,也是網管最容易想到的員工可能對策,所以多半 也直接把這些IP給封住。 再來就是Proxy設定,在IE的「工具」標籤中「網際網路選項」,「連線」頁下方 的「區域網路設定」內有一個Proxy伺服器設定,許多公用Proxy伺服器,有所限制 ,例如Hinet的Proxy就不能給SeedNet用戶使用,大專院校的Proxy有可能不能在校 園外使用,因此有些員工會在自己家裡架設伺服器,讓企業內部可以連到家中的 Proxy連出去,基本上自己在家裡架設伺服器轉發,就是架Proxy,設定比較彈性, 可以針對企業連外的限制做調整,讓企業的網路能夠連得過去。 不過,現在許多企業使用的防火牆會自動檢查封包所使用的網路協定,使用Proxy 設定,有可能不成功。 安裝一些Tunnel軟體,也能避開防火牆的層層阻隔,包括HTTP tunnel、Realtunnel 、Hopster等,對於入門用戶來說,也都沒有太複雜的設定,不過HTTP tunnel與 Hopster都是按照流量收費,HTTP tunnel已經完全沒有免費版本了,Hopster雖然有 免費版本,但是內藏間諜程式,會跳出一個討人厭的廣告,而Realtunnel目前仍然 維持免費,也不會跳出廣告,如果只是文字通訊,使用免費或低速版本的頻寬也 夠用了。 http://tw.news.yahoo.com/050807/195/25c58.html 禁用IM怎麼解(3)/撥接上網 是一般用戶終極辦法 【東森新聞報 記者陳曉藍/專題報導】 如果你的公司網管實在很「機車」,之前所述的方法依然不能解時,在軟體部分 ,可以試試SoftEther或eNat,或是索性回歸原始,採用撥接上網。 SoftEther是一款轟動一時的網路連線軟體,能夠於使用者的電腦中模擬出一塊虛擬 的網路卡,並且利用這塊網路卡來與遠端的服務器進行連接,傳輸封包走的是類 似VPN的協定,因此能夠很容易的跳脫防火牆的限制。 而eNat也可以幫助你穿透防火牆,但是只能用於MSN Messenger中,安裝這個軟體 幾乎不需要設定,在按下enable後,便能自動運作,即使雙方處於不同的防火牆之 後可以借助ENat突破這一限制,因為ENat會自動將UDP連接埠頻率更改為 4000-65535之間,不過這款軟體會佔用相當多的系統資源。 對於沒有網路連線基礎知識的使用者來說,使用撥接上網,大概是終極辦法,如 果公司連撥接都沒辦法管制,勸你還是老實遵照公司規定,省得後患無窮。 交大資科所研究生陳君翰說,自己本身具備瞭解企業網路如何連到一台外面的機 器知識,懂得怎麼使用Tunnel,知道用什麼軟體Tunnel,甚至可以依照自己的需求 ,有能力為自己寫一套Tunnel的軟體的網路玩家,只要電腦能上網,有很大的機 會可以破解禁止使用IM 的限制。 http://tw.news.yahoo.com/050807/195/25c59.html -- * Origin: 中山大學-美麗之島BBS * From: 218.165.111.127 .