局域网用户的限制和反限制－－新华网山西频道　山西新闻　煤炭　山西
您的位置：
局域网用户的限制和反限制
日 09:29:03 来源:CFan
可能现在对局域网上网用户限制比较多，比如不能上一些网站，不能玩某些游戏，不能上MSN，端口限制等等，一般就是通过代理服务器上的软件进行限制，如现在谈的最多的ISA
Server，或者是通过硬件防火墙进行过滤。
&&&&下面谈谈如何突破限制，需要分限制情况进行说明：
&&&&一、单纯的限制某些网站，不能访问，网络游戏(比如联众)不能玩，这类限制一般是限制了欲访问的IP地址。
&&&&对于这类限制很容易突破，用普通的HTTP代理就可以了，或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的，一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。
&&&&二、限制了某些协议，如不能FTP了等情况，还有就是限制了一些网络游戏的服务器端IP地址，而这些游戏又不支持普通HTTP代理。
&&&&这种情况可以用SOCKS代理，配合Sockscap32软件，把软件加到SOCKSCAP32里，通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏，可以考虑Permeo
Security Driver 这个软件。如果连SOCKS也限制了，那可以用socks2http了，不会连HTTP也限制了吧。
&&&&三、基于包过滤的限制，或者禁止了一些关键字。这类限制就比较强了，一般是通过代理服务器或者硬件防火墙做的过滤。比如：通过ISA Server
2004禁止MSN ，做了包过滤。这类限制比较难突破，普通的代理是无法突破限制的。
&&&&这类限制因为做了包过滤，能过滤出关键字来，所以要使用加密代理，也就是说中间走的HTTP或者SOCKS代理的数据流经过加密，比如跳板，SSSO，
FLAT等，只要代理加密了就可以突破了， 用这些软件再配合Sockscap32，MSN就可以上了。 这类限制就不起作用了。
&&&&四、基于端口的限制，限制了某些端口，最极端的情况是限制的只有80端口可以访问，也就只能看看网页，连OUTLOOK收信，FTP都限制了。当然对于限制几个特殊端口，突破原理一样。
&&&&这种限制可以通过以下办法突破：
&&&&1、找普通HTTP80端口的代理，12.34.56.78:80，象这样的，配合socks2http，把HTTP代理装换成SOCKS代理，然后再配合SocksCap32，就很容易突破了。这类突破办法中间走的代理未
加密。通通通软件也有这个功能。
&&&&2、用类似FLAT软件，配合SocksCap32，不过所做的FLAT代理最好也是80端口，当然不是80端口也没关系，因为FLAT还支持再通过普通的HTTP代理访问，不是80端口，就需要再加一个80端口的HTTP
代理。这类突破办法中间走的代理加密，网管不知道中间所走的数据是什么。代理跳板也可以做到，不过代理仍然要80端口的。对于单纯是80端口限制，还可以用一些端口转换的技术突破限制。
&&&&五、以上一些限制综合的，比如有限制IP的，也有限制关键字，比如封MSN，还有限制端口的情况。
&&&&一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网，呵呵，所有的限制都可以突破。
&&&&六、还有一种情况就是你根本就不能上网，没给你上网的权限或者IP，或者做IP与MAC地址绑定了。
&&&&两个办法：
&&&&1、你在公司应该有好朋友吧，铁哥们，铁姐们都行，找一个能上网的机器，借一条通道，装一个小软件就可以解决问题了，FLAT应该可以，有密钥，别人也上不了，而且可以自己定义端口。。其他能够支持这种方式代
理的软件也可以。
&&&&我进行了一下测试，情况如下：局域网环境，有一台代理上网的服务器，限定了一部分IP，
给予上网权限，而另一部分IP不能上网，在硬件防火墙或者是代理服务器上做的限制。我想即使做MAC地址与IP绑定也没有用了，照样可以突破这个限制。
&&&&在局域网内设置一台能上网的机器，然后把我机器的IP设置为不能上网的，然后给那台能上网的机器装FLAT服务器端程序，只有500多K，
本机通过FLAT客户端，用SOCKSCAP32加一些软件，如IE，测试上网通过，速度很快，而且传输数据还是加密的，非常棒。
&&&&2、和网络管理员搞好关系，一切都能搞定，网络管理员什么权限都有，可以单独给你的IP开无任何限制的，前提是你不要给网络管理员带来麻烦，不要影响局域网的正常运转。这可是最好的办法了。
&&&&另外，在局域网穿透防火墙，还有一个办法，就是用HTTPTUNNEL，用这个软件需要服务端做配合，要运行httptunnel的服务端，这种方法对局域网端口限制很有效。
&&&&隐通道技术就是借助一些软件，可以把防火墙不允许的协议封装在已被授权的可行协议内，从而通过防火墙，端口转换技术也是把不允许的端口转换成允许通过的端口，从而突破防火墙的限制。这类技术现在有些软件可以做到，HACKER经常用到这类技术。
&&&&HTTPTunnel，Tunnel这个英文单词的意思是隧道，通常HTTPTunnel被称之为HTTP暗道，它的原理就是将数据伪装成HTTP的数据形式来穿过防火墙，实际上是在HTTP请求中创建了一个双向的虚拟数据连接来穿透防火墙。说得简单点，
就是说在防火墙两边都设立一个转换程序，将原来需要发送或接受的数据包封装成HTTP请求的格式骗过防火墙，所以它不需要别的代理服务器而直接穿透防火墙。HTTPTunnel刚开始时只有Unix版本，现在已经有人把它移植到Window平台上了，它包
括两个程序，htc和hts，其中htc是客户端，而hts是服务器端，我们现在来看看我是如何用它们的。比如开了FTP的机器的IP是192.168.1.231，我本地的机器的IP是192.168.1.226，现在我本地因为防火墙的原因无法连接到
FTP上，现在用HTTPTunnel的过程如下：
&&&&第一步：在我的机器上(192.168.1.226)启动HTTPTunnel客户端。启动MS-DOS的命令行方式，然后执行htc -F 8888
192.168.1.231:80命令，其中htc是客户端程序，-f参数表示将来自192.168.1.231:80的数据全部转发到本机的8888端口，这个端口可以随便选，只要本机没有占用就可以。
&&&&然后我们用Netstat看一下本机现在开放的端口，发现8888端口已在侦听。
&&&&第二步：在对方机器上启动HTTPTunnel的服务器端，并执行命令
&&&&“hts -f localhost:21
80”，这个命令的意思是说把本机21端口发出去的数据全部通过80端口中转一下，并且开放80端口作为侦听端口，再用Neststat看一下他的机器，就会发现80端口现在也在侦听状态。
&&&&第三步：在我的机器上用FTP连接本机的8888端口，现在已经连上对方的机器了。
&&&&可是，人家看到的怎么是127.0.0.1而不是192.168.1.231的地址?因为我现在是连接本机的8888端口，防火墙肯定不会有反应，因为我没往外发包，当然局域网的防火墙不知道了。现在连接上本机的8888端口以后，FTP的数据包不管是控
制信息还是数据信息，都被htc伪装成HTTP数据包然后发过去，在防火墙看来，这都是正常数据，相当于欺骗了防火墙。
&&&&需要说明的是，这一招的使用需要其他机器的配合，就是说要在他的机器上启动一个hts，把他所提供的服务，如FTP等重定向到防火墙所允许的80端口上，这样才可以成功绕过防火墙!肯定有人会问，如果对方的机器上本身就有WWW服务，也就是说他的80端口
在侦听，这么做会不会冲突?HTTPTunnel的优点就在于，即使他的机器以前80端口开着，现在这么用也不会出现什么问题，正常的Web访问仍然走老路子，重定向的隧道服务也畅通无阻!
【新闻热词】 ?
【Email推荐：
网络编辑：
　精彩山西The page is temporarily unavailable
nginx error!
The page you are looking for is temporarily unavailable.
Please try again later.
Website Administrator
Something has triggered an error on your
This is the default error page for
nginx that is distributed with
It is located
/usr/share/nginx/html/50x.html
You should customize this error page for your own
site or edit the error_page directive in
the nginx configuration file
/etc/nginx/nginx.conf.人民网―如何在Linux下配置socks5代理
如何在Linux下配置socks5代理
&&&&简介：&&&&&在Linux下有各种各样的代理程序可用，象最常用的Squid，是http/https代理，也能代理ftp请求，但它实际上&是个HTTP代理程序，不是ftp代理，但它能处理ftp代理请求，就象浏览器处理ftp请求一样的方法工作，有些&程序只能设置成使用socks代理，象CuteFTP;还有象Wu-FTP只能设置成使用ftp代理(这里的ftp代理是标准的&ftp代理，不是Squid所支持的那种方式);ICQ&2000能同时接受https代理和Socks代理;NetVampire能接受标准&的HTTP(GET/POST)代理（被Squid支持），和HTTP(CONNECT)代理（也被Squid支持）。&&&&&为了使用Cute-FTP,除了IP伪装的方法外，就要使用Socks代理，现在让我们来看看配置Socks5的过程：&&&&1.&下载文件&&&&从www.下载最新版的socks5源文件到/tmp目录下。&&&&socks5-v1.0r11.tgz&&&&&2.&在防火墙上编译并安装（该防火墙应直接连至internet,是安装了两块网卡的双宿主机，假设内部网段为&192.168.0.0/24)&&&&cd&/tmp&&&&&tar&-xvfz&socks5-v1.0r11.tgz&&&&&cd&/tmp/socks5-v1.0r11&&&&&./configure&--with-threads&&&&&make&&&&&make&install&&&&&3.&配置文件&&&&/etc/socks5.conf&&&&&#&/etc/socks5.conf&&&&&set&SOCKS5_MAXCHILD&3&&&&&set&SOCKS5_NOIDENT&&&&&set&SOCKS5_TIMEOUT&5&&&&interface&192.168.0.&-&eth1&&&&&auth&192.168.0.&-&u&&&&&permit&u&-&192.168.0.&-&-&-&jephe&&&&&permit&u&-&192.168.0.&-&-&-&jack&&&&&deny&-&-&-&-&-&-&-&&&&&4.&配置文件/etc/socks5.passwd&&&&#&/etc/socks5.passwd&&&&&jephe&password_of_jephe_is_here&&&&&jack&password_of_jephe_is_here&&&&&5.开始测试&&&&/usr/local/bin/socks5&-f&-s&&&&&如果出现下面的信息表示测试成功。&&&&&18210:&Socks5&starting&at&Mon&Dec&14&18:23:45&1998&in&normal&mode&&&&&然后退出socks5,开始正式运行它在背景模式：&&&&&6.&正式运行&&&&&/usr/local/bin/socks5&-t&-s&2&&/var/log/socks5&&&&&7.&最后，加到/etc/rc.d/rc.local&&&&&echo&&/usr/local/bin/socks5&-t&-s&2&&/var/log/socks5&&&&&/etc/rc.d/rc.local&&&&&END.&
热门评论文章
遵守中华人民共和国有关法律、法规，尊重网上道德，承担一切因您的行为而直接或间接引起的法律责任。
人民网拥有管理笔名和留言的一切权力。
您在人民网留言板发表的言论，人民网有权在网站内转载或引用。
如您对管理有意见请向或反映。
人 民 网 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用
Copyright & 2002 by .cn. all rights reserved第08版:特稿
国际金融报
往期回顾 &
日本经济特区是个啥样
本报记者 郭觐 综合报道
国际金融报
　　编者按：　　中国正着手推动下一步改革开放，而最近关于建设自由贸易试验区的话题成为焦点之一。但到目前为止，如何建设？目标是什么？具体规划方案尚未明确公布。最近亚洲各城市在激烈的经济发展竞争中，都致力于对海外企业的诱导，而作为安倍经济战略的重要一环，东京的目标是建设成为跨国企业的亚洲总部特区，这与上海的定位有些类似。因此，作为参考案例，本期将东京经济特区的规划总体方案呈现给读者，希望能够针对在当今的国际经济形势下，如何设计特区，如何提升国际竞争力，有一个具体的印象。　　东京都欲做“亚洲总部特区”　　●规划名称：东京国际战略综合特别区计划　　●规划主体：东京都　　●总体定位：亚洲总部特区　　为提高产业国际竞争力、促进地域经济活性化，同时作为安培经济振兴战略的重要一环，日本政府最近决定在全国范围内设立7个国际战略综合特区，在税收等诸多领域给予优惠。　　7个综合特区分别为东京都吸引外资的亚洲总部特区、爱知县·岐阜县·名古屋市航空航天产业特区、关西医药创新特区、筑波绿色生活特区、神奈川县·横滨市·川崎市生活创新特区、福冈县·福冈市·北九州市绿色亚洲特区、北海道食品综合特区，覆盖日本全国。日本政府将对特区进行特殊监管和税收、财政等金融大力支持，特区内企业可以享受相当于投资额15%的税额减免等优惠条件。　　当下亚洲各城市在激烈的经济发展竞争中，都致力于对海外企业的诱导，而在日本最具国际竞争潜力的城市当属东京。将东京建设成为亚洲总部特区的目标，是要通过建成能适应跨国企业及其雇佣的外国人的商业环境、生活环境，促进跨国企业聚集，而形成全球化企业的亚洲综合中心及研究开发中心。　　跨国企业的亚洲综合中心的成功建设，不仅能够促进新技术的开发、拓宽销售渠道，还能通过对其他地区的国际战略综合特区的二次投资对日本经济整体产生影响，进而维持东京作为亚洲中心的地位，推动日本经济的复苏。　　【总体目标和思路】　　降低门槛吸引跨国企业　　吸引跨国企业的相关措施，不仅要考虑跨国企业及其外国员工，也要考虑东京本身所面临的各种问题，以及东京未来的规划将对国土结构所造成的影响　　在全球化程度日益提高的国际经济体系中，城市之间进行着激烈的竞争。可以说，一国的竞争力在于是否拥有能够在城市竞争中脱颖而出的大都市，是否拥有能够带动这个城市发展的因素。要达到跻身于世界的大都市之群的目的，我们必须重视的角度是很具体的，那就是：企业或个人是否想在这个城市开展经济活动？投资家是否想在这个城市投资？全球各地的人们是否想要访问这个城市？　　如今的日本已经进入少子高龄化社会，国内的人才、资金等方面的供给缩小，因此有必要从世界引进优秀的人才、信息、尖端技术、经营策略、资金等，给日本经济注入活力。但是，近年来随着亚洲各国经济的飞速增长，日本所占比重、国际竞争力都在相对下降。一方面，新兴国家政府为了吸引外资企业，跨国企业而设置大力度的优惠措施；另一方面，由于日本没有采取相应的支持措施，导致跨国企业相继撤离，逐渐丧失了跨国企业活动中心的地位。　　在这样的环境中，东京也大力推进了硬件方面的基础设施建设，比如羽田机场的国际化、三条环状道路的完成等，都具有重要意义。　　此外，东京在城市复兴政策中提出了强化国际金融中心的方针，为全球化企业提供了相应的办公环境支持。但是，在吸引跨国企业方面，仍然存在着实际法人税偏高，语言障碍，以及对商业环境、生活支持、行政手续繁琐等软件支持不足的问题。此外，在日的东日本大地震以后，还需要解除人们在防灾、能源方面的顾虑。　　因此，在上述基础上，东京在提出确保商业环境完善的政策项目中，需要包含了4方面内容：①商业交流。②商业辅助支援。③生活环境建设。④确保业务连续性计划（Business&Continuity&Plan——简称BCP）。同时，还配以宽松优惠的税收等政策。对于在亚洲地区迅速成长的全球化企业而言，在设立地区总部、研究开发中心时，需要考虑以下问题：①能够有效管理生产中心、流通中心、销售中心的地理位置；②接触市场的便利性；③利润最大化（成本最小化）；④生活环境等要素。　　东京具有企业高度密集的特征，又有经济存量、市场魅力、城市基础设施发达的优势。可以利用这些优势，通过大胆的放松管制和税收、财政政策的支援，建设适应跨国公司及跨国公司从业人员、家属的商业环境和生活环境，吸引欧美跨国企业及亚洲企业的事业综合部门和研究开发中心。同时，如果我们仔细观察在日本进驻的跨国企业，可以发现在中长期，大多与地方性制造、销售为目的的二次投资相关，促进了地区经济的活力，扩大了就业，使地方也能享受收益。特别值得强调的是，如果能够吸引跨国公司的总部，那么就能掌握这些公司的研发、制造、流通、销售等部门在亚洲的布局，这对全球战略产品的制造来说，就可以判断与什么样的企业合作，也能够增加这些企业和分布在日本各地的企业的接触机会，提升国内企业的国际业务能力。因此，吸引跨国企业的相关措施，不仅要考虑跨国企业及其外国员工，也要考虑东京本身所面临的各种问题，以及东京未来的规划将对国土结构所造成的影响。　　【评价指标及数量目标】　　评价指标1：　　跨国企业的亚洲综合中心及研究开发中心的引进数量。　　数量目标1：　　5年内引入50家公司以上（对象行业：信息通信，医疗，化学，电子、精密机械，航空相关，金融、证券等促进东京和日本发展的行业）　　　　评价指标2：　　其他跨国企业的引入　　数量目标2：　　5年内引入500&家以上（对象行业：信息通信，医疗，化学，电子、精密机械，航空相关，金融、证券等促进东京和日本发展的行业）　　【言论】　　日本首相安倍晋三：　　吸引世界的技术、人才、资金　　据日本新闻网报道，日本政府计划创建的“国家战略特区”，将于今年9月成立。　　日本首相安倍晋三此前在东京举行的演讲中强调了建设“国家战略特区”的方针。安倍表示，该特区将集结世界上的技术、人才、资金，以期成为国际化商业大都市。安倍设定了一个伟大的经济目标，即10年后人均国民总收入(GNI)超过150万日元(约合人民币95000元)，作为安倍经济学的增长战略的推进。　　据报道，安倍提出的建设国家战略特区，放宽了诸多限制，诸如建筑的占地面积、外国医生出诊许可、国际学校设置条件，意在尽可能吸引外国企业，以建设国际化大都市。安倍强调，将尽可能提供优越的商业环境，以和伦敦、纽约等商业大都市媲美。&　　前日本经济财政政策担当大臣竹中平藏：　　特区将打碎“岩盘管制”　　前日本经济财政政策担当大臣竹中平藏在接受媒体采访时表示，虽然日本政府近期推出的增长战略尚未获得巨大成果，但其中提出的国家战略特区会成为宽松管制的突破口。　　“特区将成为打碎‘岩盘管制’的机制。我们将特区作为管制改革的突破口，实践进行管制改革的哲学。”竹中平藏表示。竹中此前就任政府下属的产业竞争力会议的民间议员，参与了这次增长战略的决策过程。　　竹中平藏还强调国家战略特区的结构上特点。“与以往不同，在安倍经济学战略特区，代表日本政府的官员、代表地方政府的官员以及民间人士都参加，（政府）将建立三者统一本部。三者统一本部能相当自由地行动，所以我觉得东京和大阪这样城市的图景将连续不断地变化。”　　【配套措施】　　四大国际战略事业规划　　为带动日本全体经济发展，维持亚洲中心的位置，东京的规划中，除设置特别管理规则，提供财政、金融上的支援之外，还锁定了4个国际战略事业的规划来推进将东京建设成为全球化企业的亚洲总部中心和研发中心。　　促进商业交流　　1．挖掘合适的跨国企业　　如果仅仅等待有意向进驻日本的企业来商谈，是无法在世界规模的城市竞争之中取胜的。因此东京方案中，提出积极通过海外企业座谈会等，提高跨国企业对东京的兴趣，让跨国企业认识到在经营层面东京是海外进驻地的候选地，实施东京具有魅力的城市营销。　　2．MICE中心的形成　　国际展览会、展示会、国际会议、博览会等是吸引跨国企业进行商业交流的好机会，在东京规划中，为了加强上述活动的区域集中，将在已有一定MICE（Meeting&Incentibe&Travel&Convention&Event&Exhibition）功能的临海副都心区域，进一步扩充，完善多样化国际会议功能，形成国际商业交流中心。　　商业辅助支援　　1．商业活动的配套设施　　跨国企业大多着眼于日本企业拥有的高技术和高端消费者市场，因此他们会寻求进驻日本后的挖掘商业伙伴、以及扩展销售渠道方面的支持。因此，规划将积极针对跨国企业，促进日本企业的技术和这些企业对接，扩大交易的机会。　　2．商业窗口的设置　　以往，跨国企业在理解日本的法律体系、商业习惯方面颇费功夫，特别是对各种行政手续的办理从收集信息到办理手续需要到多处行政机关往返折腾颇有微词，希望能够形成，从信息提供、以及法律会计等专业性的一站式服务。因此，东京方案将围绕商业交流为中心，以将要进驻东京的跨国企业和已经进驻的跨国企业为对象，设立能够提供有关日本商业习惯、法规方面的商业整合信息咨询窗口，并提供律师、会计师、等专业服务。同时，在商业支援窗口的设置、运营方面，为了提供满足跨国企业需求的精细的服务，构建以民间从业者为主体的服务机构。　　3．行政手续多语言化　　为了消除不同外语的不便，可以用多种语言发送行政手续信息。　　4．东京魅力展示　　跨国企业的从业者一般会带着家人移居，因此在跨国企业选择海外中心时，考虑的问题不仅是法人税等经济成本方面的问题，从业者及家属的生活环境是否完善也是重要的判断标准。东京和其他亚洲城市相比，其良好的治安环境、洁净的生活环境受到广泛称赞。在医疗设施、医疗技术、艺术、文化、体育等方面，也可媲美欧美主要城市。针对上述优势，通过媒体宣传等方式，大力推进东京魅力的展示，十分重要。　　生活环境建设　　1．设置生活支援窗口　　为了让进驻东京的跨国企业从业者和家属能够轻松愉快地生活，设置面向外国人的生活服务窗口，提供生活方面的咨询，并代办各种手续。生活支援窗口是在商业支援窗口的基础上衍生出来的，提供更为深入细致的服务，希望能通过与商业窗口的有机结合，并配合东京的二次开发，创造出具有地方特色的服务，充分发挥窗口的功能。特别是针对医疗、行政手续等专业领域的咨询，要努力推进与医疗机构和行政机构合作。　　2．扩充外语诊疗机构的数量和范围　　外国人就诊时，希望能够有用母语接受诊疗的医疗机构的呼声很高。因此，提供外语诊疗医疗机构信息网站的同时，扩大用外语接受诊疗的医疗机构显得十分重要。　　3．完善外国人子女教育环境　　在跨国企业经营者和管理者中，许多人都有希望子女能进入欧美大学学习。但他们担心在日本接受教育是否会成为子女上大学的风险。因此，要让外国大学生在东京能够享受到外语教育环境，同时还需要配合完善的面向外国人子女的中小学教育环境和国际学校。　　完善商务环境　　日东日本大地震发生后，不少外国人离开日本回到海外，一部分跨国企业的总部功能也向西日本转移，甚至一些大使馆也向西日本转移。此外，由于东京一些区域也成了计划停电区域，因此，使企业对大规模灾难发生后商业活动能否维持，业务环境能否恢复方面存在顾虑。但我们也注意到，六本木的大楼因为有自主分散型电源和耐震性而再次受到跨国企业的关注，东京发达的城市基础设施因此而备受赞誉。对于以世界市场为对象开展业务的跨国企业而言，能够24小时365天持续工作的环境是选择海外中心的前提条件。　　因此，在东京的二次开发中，抗灾能力，以及灾后应对措施的完善至关重要。比如鼓励民间开发和实施超高层建筑抗震对策，临时居住设施的快速建设和保障，利用可能的空间充实防灾储备用品，确保通信等。此外，利用蓄电池、太阳能电池，构建自主分散型能源系统，有效利用开发地区及周边可能创造的电力、能源，做到在城市系统性供电停止时，能够维持当地最低限度的商业活动和避难生活所需。
<INPUT type=checkbox value=0 name=titlecheckbox sourceid="SourcePh" style="display:none">}