将BT下载对抗到底
随着互联网业务的多元化,各种P2P应用也越来越多,在企业中多数流量都会被类似于BT的下载所占用,BT之所以会危害到局域网,是因为它占用了大量网络带宽。网络管理员可以通过一些管理软件或者网络硬件配置,针对应用流进行较细粒度的速率限制,例如将BT用户下载的优先级限制为5(0最高,7最低),带宽限制为64Kbps。这样可以确保BT软件使用的同时不会影响其他业务的开展。比如Mcafee的IPS可以对BT进行封锁(不完全基于软件),Packeteer 9500可以对各种七层应用进行流量限制,优先保障HTTP(不完全基于BT软件)。H3C的UTM防火墙支持限制BT,华为的NE20路由器支持限制BT。
限制BT的方式
现在这种对抗BT的应用已经要求业务将安全防范定位在了应用层设备,对于部分中小企业实际可以利用已有的设备例如路由、交换对其加以控制。
一、NBAR网络应用识别
在Cisco 网站上下载一个叫做Bittorrent.dplm的文件,通过TFTP或SSH上传到路由器上
1.定义BT协议
- ipnbarpdlmbittorrent.pdlm
2.定义Class-map和policy-map
- class-mapmathc-allbittorent
- matchprotocolbittorrent
- polic-mapbittorrent-policy
- classbittorrent
- drop
3.应用到接口上
- interfacefastethernet0/0
- service-policyinputbittorrent-policy
- service-policyoutputbittorrent-policy
二、封BT网站和端口
我们可以对比较热门的BT网站进行过滤,在安全网关上配置URL过滤规则,之后,在出接口上启用过滤HTTP_Filter功能,禁止对它们的访问即可。解决BT对局域网的危害,最彻底的方法是不允许进行BT下载。BT一般使用TCP的6881-6889端口,网络管理员可以根据网络流量的变化进行判断,在网关中将特定的种子发布站点和端口封掉,在BT下载软件的Track中可以获得这些信息。但是现在大多数BT软件可以修改端口号,因此网管可以根据实际情况,在不影响正常业务的情况下尽可能将封闭的端口范围扩大,把一些特定的种子发布站点和端口进行封闭。
常用BT端口(包括TCP和UDP):1881-1889;4661,4662,4665,4672,4711;6881-6999;77771-7999;8881-8999;16881-16999;18881-18999,有待继续增加。
三、限制用户总带宽
现在有些交换机支持端口限速,这样可以把用户总的带宽限制,也可以达到目的,但对用户的正常应用难以保障。
四、限制最大连接数量
在使用BT软件时,下载者会周期性地向Tracker登记,使得Tracker能了解它们的进度,下载者之间通过直接连接进行数据的上传和下载。这种连接使用的是BitTorrent对等协议,它基于TGP。因此,网络管理员可以针对这些特点,对TGP最大连接数进行控制,从而达到控制BT对网络带宽的占用。
五、其他方法
如果是小型局域网,有的代理软件支持限制BT,如网络岗、BT终结者等。另外,微软的ISA也支持限制P2P应用,当然可以在设备上启用QoS也是可以的。
本文出自 “李晨光原创技术博客” 博客,谢绝转载!
版权声明:本文为博主原创文章,未经博主允许不得转载。
分享到:
相关推荐
BT下载BT下载BT下载BT下载BT下载BT下载BT下载BT下载BT下载BT下载BT下载BT下载BT下载
bt3.bt4.bt5下载地址
提供本地BT下载功能,用户可以添加种子进行下载.
很好的bt下载软件,下载的速度非常快。不过要找到好的资源。
BT下载程序的源代码,虽然比较简单,但是实现了BT的基本功能,适合参考。
xdown 下载工具 BT下载
delphi 写的BT下载的工具 源代码
BT10.1条码软件下载
易语言多文件BT下载源码,多文件BT下载,创建任务,获得可用对象,获得指定线程序号,获得指定对象序号,设置对象状态,服务器日志回调函数,上传下载日志回调,其它日志,计算长度
BitTorrent(简称BT)是一个文件分发协议,每个下载者在下载的同时不断向其他下载者上传已下载的数据。而在FTP、HTTP协议中,每个下载者从FTP或HTTP服务器处下载自己所需要的文件,各个下载者之间没有交互。
BT下载器 µTorrent Beta v2.25 版本:2.25 软件语言:非中文 软件类别:下载工具 软件大小:7.14 MB 适用固件:2.1及更高固件 内置广告:有广告 适用平台:Android µTorrent是BitTorrent Inc发布的一款有名的...
易语言多文件BT下载源码.rar
BT下载软件的使用技巧 发挥BT下载的最大性能!
树莓派 搭建BT下载服务器
我爱BT磁力下载网站源码,最近一直在研究这个东西,从其他地方下载的,跟大家分享下。
经典案例BT下载系统案例,经典案例BT下载系统案例
bt下载源码下载源码下载源码
在开发BT下载软件过程中所用到的各种资料
【BT下载器】qBittorrent v4.1.6 绿色便携版。