网络管理员须警惕： 能够突破网关限制的七大软件.docx

大多数的企业为了安全原因，在网络中设置有防火墙，这样既可以防止非法用户访问公司局域网内的电脑，同时也可使内部员工访问Internet，管理员一般会设置只允许一定的应用程序穿越防火墙，而常常将例如：ICQ、POP3信件收取、PCAnywhere之类的软件限制掉。 我们找到了几个可以突破网关限制的软件，下面就请大家一起来看看吧。绝技1ICQProxyICQProxy是一个可令ICQ冲破HTTP代理服务器限制的软件，它的工作原理是在你的系统中模拟ICQ服务器，将原来ICQ使用的端口4000改用为端口80，这样ICQ所发送的数据首先送到ICQProxy客户端，再由它通过HTTP代理服务器传送到该软件公司免费的HTTPTunnel服务器，接着由该服务器将数据送至真正的ICQ服务器，正是依据这种转发机理，使用户可以正常使用ICQ与朋友们聊天。提示与技巧：如果你的公司或单位只允许员工浏览网页，可你又想与朋友进行即时聊天，其实不用其他软件便可实现这一愿望，那就是使用微软的MSN Messenger。绝技2HTTPTunnelHTTPTunnel与ICQ Proxy同出自一家软件公司，与ICQProxy的原理一样，但它的功能更为强大，可支持任何支持Socks5协议的网络应用程序，用户可利用它来使用ICQ、Oicq、AIM、Yahoo Messenger、Napster等软件。另外，如果你使用的是ICQ99b，或是遇到ICQ2000无法使用的情况，可选择ICQProxy。绝技3SocksCap32SocksCap32是由著名的NEC公司开发的透明代理软件（该公司在Socks5的开发上做了大量工作）。它可以使那些基于Windows的通过TCP或者UDP协议通讯的客户端软件自动穿越Socks代理服务器，让几乎所有基于TCP/IP协议的软件（如各种浏览器、下载工具、FTP上传软件等）都能使用Socks代理出国。你甚至可以用它与其他网络软件结合，通过两次代理访问被屏蔽掉的网站。绝技4HTTPPort现在许多单位不但架设代理服务器，还禁掉了80以外的所有端口，员工们只能进行浏览网页的操作，而FTP、IRC、即时聊天等网络功能则根本无法使用。HTTPort就是什么这种情况而设计的，它能够以HTTP协议通过内部代理服务器连接到外面的公用Proxy，然后将内容传回来，从而骗过内部Proxy，冲破限制，让用户可以使用其他网络服务，比如：FTP、POP3等。但令人遗憾的是，该软件不支持UDP，所以ICQ、OICQ也就无法通过它使用了。绝技5Socks2HTTPSocks2HTTP可以将SOCKS5请求转换成HTTP请求，使其能够穿越HTTP代理服务器。由于SOCKS协议允许程序穿过任何端口的防火墙，所以许多软件都选择使用该协议，如：Napster、Gnutella、CRT等。Socks2HTTP为这些SOCKS客户程序模拟了一个轻巧的SOCKS服务器，使它们可以冲破HTTP代理服务器的限制（支持HTTPPOST模式、可以穿越几乎所有HTTP代理服务器/防火墙），执行相应连接。该软件的工作原理为：先将Socks请求转换为HTTP请求，然后通过HTTP代理服务器连接到软件的公司主页，接着由它转化成Socks并发送出去。如果你的公司或单位只允许员工浏览网页，并关掉了80之外的端口，那么SocksHTTP可以解决你的烦恼，用上自己心爱的网络软件，比如上面提到的软件。当然用它也可以上OICQ，不过据说效果不是太好，速度相当慢。Socks2HTTP也可以在不支持SOCKS的TCP/IP客户端程序中使用，包括Telnet和FTP。另外，如果与下面介绍的SocksCap32配合，效果将会更佳，像以前不能用的FTP、EMail、Telnet以及即时聊天等软件都可再获新生。绝技6eBorderClient我们上面曾提到过NEC公司在Socks5的开发上作了大量工作，而eBorder则是该公司推出的最为完整的Socks解决方案。eBorderClient是相应的客户端软件，它不仅能够连接到NEC专门的eBorder服务器，还可连接普通Socks5代理服务器。提供强大的Socks5代理调度，还能截取你系统里的所有连接请求，将它们通过代理连接出去。另外，该软件还可以代理诸如：DiabloII、星际争霸的战网连接和石器时代、万王之王等网络游戏的服务器登录。如果你使用的是局域网或是169而想玩在线游戏，在SocksCap32无能为力时，用它试试，可能会有意外之喜。相比我们以前曾经介绍过的软件，eBorderClient的最大特点是，自动截取所有连接请求，这样网络软件无需另行配置就可以通过它连接出去，非常方便。不过，我们在试用中也发现，当使用软件的探测功能查找eBorder服务器时，却被告知结果为0，这样用户就必须先在网上找到可用的Socks5代理服务器才行，而且这方面的资源相对较少。最后就是，由于该软件对系统进行了深层设置，所以可能会影响某些软件的正常使用。绝技7FileGatewayGatewayFileGateway能够让你通过HTT