管住網(wǎng)內(nèi)的BT下載

BT下載以其獨(dú)特的優(yōu)勢(shì)受到廣大用戶的喜愛(ài)，它在下載的同時(shí)還為其他用戶提供上傳，因此下載的人越多，它的速度越快。不過(guò)，麻煩也隨之而來(lái)，如果多個(gè)用戶同時(shí)使用BT進(jìn)行下載，會(huì)占用大量網(wǎng)絡(luò)帶寬，嚴(yán)重影響其他用戶的正常工作。因此，我們可以嚴(yán)格限制用戶的BT下載流量或完全禁止BT下載�！　�

　　限制帶寬　

　　BT之所以會(huì)危害到局域網(wǎng)，是因?yàn)樗�占用了大量網(wǎng)絡(luò)帶寬。因此，限制每個(gè)用戶使用的網(wǎng)絡(luò)帶寬，可以明顯緩解BT對(duì)網(wǎng)絡(luò)的危害。筆者以大家常用的代理軟件CCProxy為例，對(duì)用戶帶寬進(jìn)行限制。

　　在服務(wù)器端的CCProxy主窗口中，點(diǎn)擊“賬號(hào)”按鈕，彈出賬號(hào)管理對(duì)話框，在屬性欄的“允許范圍”中選擇“允許部分”，接著點(diǎn)擊“新建”按鈕，彈出賬號(hào)對(duì)話框。接下來(lái)，限制IP地址為“192.168.0.12”的客戶機(jī)的帶寬�！　�

　　在“IP地址/IP段”中輸入該IP地址（圖1），然后設(shè)置“最大連接數(shù)”，默認(rèn)為“-1”，就是不進(jìn)行任何限制，在此輸入“5”，這樣客戶機(jī)只能和代理服務(wù)建立5個(gè)連接，也就可以限制BT下載時(shí)使用的線程數(shù)。接著在“帶寬(字節(jié)/秒)”欄中為客戶設(shè)置最大的網(wǎng)絡(luò)帶寬，如限制為100KB/s，則可輸入“102400”，最后點(diǎn)擊“確定”按鈕。這樣該客戶機(jī)只能使用100KB/s的帶寬，而且它和代理服務(wù)器最多只能建立5個(gè)連接。其它客戶機(jī)的限制方法與此相同，不再贅述。

　　徹底封閉BT下載　　

　　解決BT對(duì)局域網(wǎng)的危害，最徹底的方法是不允許進(jìn)行BT下載，BT一般使用TCP的6881～6889的端口。由于個(gè)人網(wǎng)絡(luò)防火墻只能封閉本機(jī)的BT端口，對(duì)局域網(wǎng)用戶無(wú)效，筆者就采用ISA2004封閉BT端口。　　

　　在ISA控制臺(tái)窗口中，右鍵點(diǎn)擊“防火墻策略”，選擇“新建→訪問(wèn)規(guī)則”，彈出訪問(wèn)規(guī)則向?qū)��?duì)話框，在“訪問(wèn)規(guī)則名稱”欄中輸入“禁用BT”，點(diǎn)擊“下一步”按鈕后，選擇“拒絕”選項(xiàng)，接著在“協(xié)議”對(duì)話框中選擇“所選的協(xié)議”�！　�

　　點(diǎn)擊“添加”按鈕，在“添加協(xié)議”對(duì)話框中點(diǎn)擊“新建→協(xié)議”，彈出協(xié)議定義向?qū)��?duì)話框，在名稱欄中輸入“BT”，點(diǎn)擊“下一步”按鈕，進(jìn)入“首要連接信息”對(duì)話框。點(diǎn)擊“新建”，彈出“新建/編輯協(xié)議連接”對(duì)話框（圖2），在“協(xié)議類型”中選擇“TCP”，選擇方向?yàn)?ldquo;入站”，端口范圍為“從6881到6889”，然后點(diǎn)擊“確定”按鈕，接下來(lái)一路點(diǎn)擊“下一步”按鈕，即可完成BT協(xié)議的定義。

　

　　接著在添加協(xié)議對(duì)話框中展開(kāi)“用戶定義”，并添加BT協(xié)議(圖3)，點(diǎn)擊“下一步”按鈕后，指定訪問(wèn)規(guī)則源。點(diǎn)擊“添加”按鈕，彈出“添加網(wǎng)絡(luò)實(shí)體”對(duì)話框，展開(kāi)網(wǎng)絡(luò)目錄，選擇“內(nèi)部”。點(diǎn)擊“添加”按鈕，接著點(diǎn)擊“下一步”按鈕，設(shè)置訪問(wèn)規(guī)則目標(biāo)，在網(wǎng)絡(luò)實(shí)體對(duì)話框中展開(kāi)網(wǎng)絡(luò)目錄，添加“外部”，然后進(jìn)入“用戶集”對(duì)話框，選擇“所有用戶”并點(diǎn)擊“完成”按鈕。

 

 

　　最后在防火墻策略窗口中選中這一規(guī)則，并點(diǎn)擊上方的“應(yīng)用”按鈕