02. 只允许使用QQ和微信 - 服务 ❀ 飞塔 (Fortinet6.0) 防火墙

　　【简介】上一篇文章，我们通过应用控制限制了上网，并且只允许可以使用QQ和微信。虽然很成功，但是并非没有漏洞，为了更加细致的控制，我们还需要限制开启的服务。

只开启需要用到的服务

　　我们可以通过限制开启的服务，进一步保证安全。

　　① 在上一篇的应用控制中，我们知道了需要启用HTTP.BROWSER才能发送图片。因此，我们需要启用http服务，而https也是常用的，需要启用。另外DSN和ICMP服务也建议启用。

　　② 我们将策略的服务由ALL，改成HTTP、HTTPS、DNS和 ALL_ICMP。

　　③ QQ可以正常登录，也可正常接收消息、图片和文件，也可以正常发出消息和文件，但是。。。。它发出图片，对方收到会延迟几十秒甚至数分钟，这让使用体验很不好。

排查问题

　　首先我们需要知道是什么原因造成发出图片会延迟收到。

　　① 我们知道，常用端口号无非是TCP和UDP两种，而TCP最常用。我们将服务修改为ALL_TCP，端口号为1-65535。再次测试QQ发出图片，对方能正常快速接收。

　　② 我们新建一个服务，设置TCP的范围，虽然最大可以到65535，但是很显然后面的很多没用上。这里我们先设置1到30000。

　　③ 将新建的服务，添加到策略里。然后再次测试QQ发截图，正常速度收到。

　　④ 我们将TCP范围再次减半，测试是否能够正常速度发送图片。这样逐渐缩小范围

　　⑤ 最终我们将范围缩小到TCP 8080。

　　⑥ 我们只要启用HTTP(80)、HTTPS(443)以及8080，就可以正像发送和接收QQ信息、图片和文件了。

02. 只允许使用QQ和微信 - 服务 ❀ 飞塔 (Fortinet6.0) 防火墙相关推荐

【控制篇 / 应用】(6.0) ❀ 02. 只允许使用 QQ 和微信 (下) ❀ FortiGate 防火墙
[简介]上一篇文章,我们通过应用控制限制了上网,并且只允许可以使用QQ和微信.虽然很成功,但是并非没有漏洞,为了更加细致的控制,我们还需要限制开启的服务. 只开启需要用到的服务我们可以通过限制开启的 ...
【控制篇 / 应用】(6.0) ❀ 01. 只允许使用 QQ 和微信 (上) ❀ FortiGate 防火墙
[简介]企业管理者经常头痛的是,员工上班浏览无关网站.下载.看视频,工作效率低,而且还占用宝贵的带宽,但是因为工作需要,又要使用QQ和微信,那有没有办法让员工只使用QQ和微信,其它都不能做呢? 定义限 ...
QQ机器人开放式服务框架 Version 0.1 Draft - 测试用QQ机器人介绍
测试用QQ机器人帐号:1146122992 (可随意添加好友.入群,无需验证.不过拒绝骚扰机器人!拒绝对机器人发送广告信息!) 测试用QQ机器人基本指令: #help 查看帮助信息(所有模式中的帮助信 ...
spring boot开发QQ音乐微信小程序（包含服务端源码）
spring boot+spring mvc+spring整合开发QQ音乐微信小程序(含简单服务端) 项目描述: spring boot+spring mvc+spring代理请求QQ音乐接口获取数据 ...
响铃：只做“连接器”，企业微信如何实现“人即服务”
文|曾响铃来源|科技向令说(xiangling0815) 微信公共课PRO上张小龙4个小时演讲让外界赞叹不已,而关于企业微信不长的描述,揭开了这个外界都在关注的移动办公产品的"真相&quo ...
微信服务号申请、认证、认证后申请商家支付接口
商户如何接入微信支付微信公众号申请.认证:01. 账号申请开始------>02.申请账号结束----->7个工作日--->03.开始账号认证----->04.结束账号认证- ...
Android端IM应用中的@人功能实现：仿微博、QQ、微信，零入侵、高可扩展
本文由"猫爸iYao"原创分享,感谢作者. 1.引言最近有个需求:评论@人(没错,就是IM聊天或者微博APP里的@人功能),就像下图这样: ▲ 微信群聊界面里的@人功能 ▲ Q ...
如何优雅地在 Linux 上运行 QQ、微信？
作者 | 三级狗责编 | Elle CSDN(CSDNnews) 11月8号的时候,腾讯禁止了旧版的QQ客户端再登录,导致Linux下Wine版的QQ也受到牵连无法再使用.庆幸的是8号当天,深度就在 ...
【微信服务号开发】01.接入指南
前言当作为小白,来开发微信的时候,只依据官方文档来开发是很痛苦的,怎么配置,怎么编写代码文件,怎么让映射到外网访问,问题很多,比较痛苦. 下面内容来解决这些痛点,有不懂的问题,可以在下面留言评论哦. ...

02. 只允许使用QQ和微信 - 服务 ❀ 飞塔 (Fortinet6.0) 防火墙

02. 只允许使用QQ和微信 - 服务 ❀ 飞塔 (Fortinet6.0) 防火墙相关推荐

最新文章

热门文章