通信与网络中的简述局域网内用户的限制和反限制技巧
77 浏览量
2020-10-23
03:28:27
上传
评论
收藏 96KB PDF 举报
通信与网络中的简述局域网内用户的限制和反限制技巧通信与网络中的简述局域网内用户的限制和反限制技巧
组建局域网络，最大的应用莫过于文档资源、音视频资源的共享以及打印机的共享。但为了方便网络的管理，
往往会对局域网内用户进行一些使用权限的限制；比如限制局域网用户在某一时段禁止登录腾讯QQ、禁止访问
服务器某文件夹等。但有时这些管理限制又会跟用户带来一些不便，这时要考虑的又是如何突破这些限制；本
文所要带给大家的，就是这些方面的内容。 一、限制共享文件夹大小。在局域网服务器的操作系统分区，
由于承担着服务处理以及系统管理的重任，一般都不放置其他文件以腾出足够的剩余空间；那么如何防止局域
网其他用户乱存放文件到此分区呢？解决的办法就是使用磁盘配额功能。只要是Windows 2000及以上的操作系
统，都
组建局域网络，最大的应用莫过于文档资源、音视频资源的共享以及打印机的共享。但为了方便网络的管理，往往会对局
域网内用户进行一些使用权限的限制；比如限制局域网用户在某一时段禁止登录腾讯QQ、禁止访问服务器某文件夹等。但有
时这些管理限制又会跟用户带来一些不便，这时要考虑的又是如何突破这些限制；本文所要带给大家的，就是这些方面的内
容。
一、限制共享文件夹大小。在局域网服务器的操作系统分区，由于承担着服务处理以及系统管理的重任，一般都不放置其
他文件以腾出足够的剩余空间；那么如何防止局域网其他用户乱存放文件到此分区呢？解决的办法就是使用磁盘配额功能。只
要是Windows 2000及以上的操作系统，都具有磁盘配额功能；它可以在每一个硬盘分区中限制任意一个用户或者组的最大磁
盘使用容量，当然也就能限制具体的共享文件夹。而要使用这一功能，必须同时具备三要素：Windows 2000以上操作系统、
具有管理员权限、分区格式为NTFS.
Windows 2000默认安装了此功能，而Windows XP则需要手动安装。要设置配额时，打开"我的电脑",用鼠标右击要启用
磁盘配额的磁盘分区或文件，然后单击"属性",在"属性"对话框中，单击"配额"选项卡。在"配额"选项卡中选中"启用配额管理"复
选框，然后单击"应用"按钮。此时磁盘配额功能已经启用，再通过以下两点的设置，即可达到限制大小的目的：
（1）选中"拒绝将磁盘空间分配给超过配额限制的用户"复选框。这样超过其配额限制的用户将会被提示"磁盘空间不足".
只有这样，磁盘容量限制的作用才能生效。
（2）输入具体的磁盘容量数据。即是说勾选"将磁盘空间限制为"选项，根据需要输入适当的数值即可。
反限制：由服务器方配置的磁盘配额选项，目前似乎还未找到一种成熟的破解办法。只能通过暴力的办法，在服务器上去
除管理员账号，再重新自己配置一个管理员账号来修改配额选项；修改完成后再重新恢复以前的管理员账号，这样就可做
到"神不知鬼不觉"。
二、在"网上邻居"中隐藏计算机。有时为了限制别人随意通过网上邻居访问到某台电脑，可以将这台电脑在网上邻居中隐藏
起来。要实现这种隐藏，比较简单的办法是在DOS命令提示符窗口中运行"net config server /hidden:yes"命令即可。
反限制：在网上邻居中隐藏计算机虽然可以实现，但并不代表就不能访问，只是给其他用户一个假象而已，他们仍然可以
通过在浏览器或"我的电脑"的地址栏里输入"\IP地址或计算机名"来找到。
三、基于包过滤的限制，或者禁止了一些关键字。这类限制就比较强了，一般是通过代理服务器或者硬件防火墙做的过
滤。比如：通过ISA Server 2004禁止MSN ,做了包过滤。这类限制比较难突破，普通的代理是无法突破限制的。
这类限制因为做了包过滤，能过滤出关键字来，所以要使用加密代理，也就是说中间走的HTTP或者SOCKS代理的数据
流经过加密，比如跳板，SSSO, FLAT等，只要代理加密了就可以突破了， 用这些软件再配合Sockscap32,MSN就可以上了。
这类限制就不起作用了。
四、基于端口的限制，限制了某些端口，最极端的情况是限制的只有80端口可以访问，也就只能看看网页，连OUTLOOK
收信，FTP都限制了。当然对于限制几个特殊端口，突破原理一样。
这种限制可以通过以下办法突破：
1、找普通HTTP80端口的代理，12.34.56.78:80,象这样的，配合socks2http,把HTTP代理装换成SOCKS代理，然后再配
合SocksCap32,就很容易突破了。这类突破办法中间走的代理未加密。通通通软件也有这个功能。
2、用类似FLAT软件，配合SocksCap32,不过所做的FLAT代理最好也是80端口，当然不是80端口也没关系，因为FLAT
还支持再通过普通的HTTP代理访问，不是80端口，就需要再加一个80端口的HTTP 代理。这类突破办法中间走的代理加密，
网管不知道中间所走的数据是什么。代理跳板也可以做到，不过代理仍然要80端口的。对于单纯是80端口限制，还可以用一
些端口转换的技术突破限制。
五、以上一些限制综合的，比如有限制IP的，也有限制关键字，比如封MSN,还有限制端口的情况。
一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网，呵呵，所有的限制都可以突破。
六、还有一种情况就是你根本就不能上网，没给你上网的权限或者IP,或者做IP与MAC地址绑定了。
两个办法： 两个办法：
1、你在公司应该有好朋友吧，铁哥们，铁姐们都行，找一个能上网的机器，借一条通道，装一个小软件就可以解决问题
资源评论
