通信与网络中的简述局域网内用户的限制和反限制技巧

组建局域网络，最大的应用莫过于文档资源、音视频资源的共享以及打印机的共享。但为了方便网络的管理，往往会对局域网内用户进行一些使用权限的限制；比如限制局域网用户在某一时段禁止登录腾讯QQ、禁止访问服务器某文件夹等。但有时这些管理限制又会跟用户带来一些不便，这时要考虑的又是如何突破这些限制；本文所要带给大家的，就是这些方面的内容。 　　一、限制共享文件夹大小。在局域网服务器的操作系统分区，由于承担着服务处理以及系统管理的重任，一般都不放置其他文件以腾出足够的剩余空间；那么如何防止局域网其他用户乱存放文件到此分区呢？解决的办法就是使用磁盘配额功能。只要是Windows 2000及以上的操作系统，都 在局域网环境中，为了维护网络秩序和保护资源安全，管理员通常会对用户实施一定的权限控制。这些限制可能包括但不限于禁止特定时间段内的应用使用、限制访问特定文件夹等。然而，这些措施也可能对用户造成不便，因此了解如何在合法范围内解除或规避这些限制显得尤为重要。 我们讨论限制共享文件夹大小的方法。Windows操作系统提供了磁盘配额功能，它允许管理员为每个用户或用户组设定最大可使用的磁盘空间。在Windows 2000及以上版本的操作系统中，这一功能是内置的，但对于NTFS格式的分区才有效。启用磁盘配额后，超出配额限制的用户将无法继续写入数据，从而实现对共享文件夹大小的控制。要设置配额，需进入磁盘属性，选择“配额”选项卡，启用配额管理，并设定相应的限制条件。 对于反限制策略，如果用户希望解除磁盘配额限制，一种常见的做法是获取服务器的管理员权限，删除原有的管理员账号，创建新的管理员账号，然后修改配额设置，最后恢复原来的管理员账号。这种方式需要物理访问服务器，因此操作风险较高。 为了防止他人通过“网上邻居”访问计算机，可以设置服务器使其在网络中隐藏。执行命令"net config server /hidden:yes"即可实现。然而，这并不意味着计算机完全不可访问，其他用户仍可通过输入计算机的IP地址或名称直接访问。 针对基于包过滤的限制，如通过ISA Server 2004禁止特定应用，这些限制通常难以绕过。但如果使用加密代理，如跳板、SSSO、FLAT等，可以隐藏数据流内容，使得包过滤失去效用。这些软件配合Sockscap32等工具，可以突破限制，正常使用被封锁的应用。 再者，基于端口的限制是最为严格的，尤其是仅开放80端口的情况。但用户可以通过寻找80端口的HTTP代理，利用socks2http转换成SOCKS代理，配合SocksCap32进行访问。此外，FLAT软件也能创建代理，通过80端口或其他端口绕过限制。 局域网内用户的限制与反限制是一个动态的过程。管理员应合理设置权限以保护网络资源，而用户则需在遵守规则的前提下，寻找合法的手段应对可能的不便。然而，任何反限制措施都应在合法范围内进行，以免触犯网络安全法规。