网络管理员须警惕： 能够突破网关限制的七大软件

　　大多数的企业为了安全原因，在网络中设置有防火墙，这样既可以防止非法用户访问公司局域网内的电脑，同时也可使内部员工访问Internet，治理员一般会设置只答应一定的应用程序穿越防火墙，而经常将例如：ICQ、POP3信件收取、PCAnywhere之类的软件限制掉。

　　我们找到了几个可以突破网关限制的软件，下面就请大家一起来看看吧。

　　特技1　ICQPRoxy　

　　ICQProxy是一个可令ICQ冲破HTTP代理服务器限制的软件，它的工作原理是在你的系统中模拟ICQ服务器，将原来ICQ使用的端口4000改用为端口80，这样ICQ所发送的数据首先送到ICQProxy客户端，再由它通过HTTP代理服务器传送到该软件公司免费的HTTP－Tunnel服务器，接着由该服务器将数据送至真正的ICQ服务器，正是依据这种转发机理，使用户可以正常使用ICQ与朋友们聊天。

　　提示与技巧：假如你的公司或单位只答应员工浏览网页，可你又想与朋友进行即时聊天，其实不用其他软件便可实现这一愿望，那就是使用微软的MSN Messenger。

　　特技2　HTTP－Tunnel

　　HTTP－Tunnel与ICQ Proxy同出自一家软件公司，与ICQProxy的原理一样，但它的功能更为强大，可支持任何支持Socks5协议的网络应用程序，用户可利用它来使用ICQ、Oicq、AIM、Yahoo Messenger、Napster等软件。另外，假如你使用的是ICQ99b，或是碰到ICQ2000无法使用的情况，可选择ICQProxy。

　　特技3　SocksCap32　

　　SocksCap32是由闻名的NEC公司开发的透明代理软件（该公司在Socks5的开发上做了大量工作）。它可以使那些基于Windows的通过TCP或者UDP协议通讯的客户端软件自动穿越Socks代理服务器，让几乎所有基于TCP/ip协议的软件（如各种浏览器、下载工具、FTP上传软件等）都能使用Socks代理出国。

　　你甚至可以用它与其他网络软件结合，通过两次代理访问被屏蔽掉的网站。

　　特技4　HTTPPort

　　现在许多单位不但架设代理服务器，还禁掉了80以外的所有端口，员工们只能进行浏览网页的操作，而FTP、IRC、即时聊天等网络功能则根本无法使用。

　　HTTPort就是什么这种情况而设计的，它能够以HTTP协议通过内部代理服务器连接到外面的公用Proxy，然后将内容传回来，从而骗过内部Proxy，冲破限制，让用户可以使用其他网络服务，比如：FTP、POP3等。

　　但令人遗憾的是，该软件不支持UDP，所以ICQ、OICQ也就无法通过它使用了。

　　特技5　Socks2HTTP

　　Socks2HTTP可以将SOCKS5请求转换成HTTP请求，使其能够穿越HTTP代理服务器。由于SOCKS协议答应程序穿过任何端口的防火墙，所以许多软件都选择使用该协议，如：Napster、Gnutella、CRT等。

　　Socks2HTTP为这些SOCKS客户程序模拟了一个轻便的SOCKS服务器，使它们可以冲破HTTP代理服务器的限制（支持HTTPPOST模式、可以穿越几乎所有HTTP代理服务器/防火墙），执行相应连接。

　　该软件的工作原理为：先将Socks请求转换为HTTP请求，然后通过HTTP代理服务器连接到软件的公司主页，接着由它转化成Socks并发送出去。

　　假如你的公司或单位只答应员工浏览网页，并关掉了80之外的端口，那么SocksHTTP可以解决你的烦恼，用上自己心爱的网络软件，比如上面提到的软件。当然用它也可以上OICQ，不过据说效果不是太好，速度相当慢。

　　Socks2HTTP也可以在不支持SOCKS的TCP/IP客户端程序中使用，包括Telnet和FTP。另外，假如与下面介绍的SocksCap32配合，效果将会更佳，像以前不能用的FTP、E－Mail、Telnet以及即时聊天等软件都可再获新生。

　　特技6　e－BorderClient

　　我们上面曾提到过NEC公司在Socks5的开发上作了大量工作，而e－Border则是该公司推出的最为完整的Socks解决方案。e－BorderClient是相应的客户端软件，它不仅能够连接到NEC专门的e－Border服务器，还可连接普通Socks5代理服务器。提供强大的Socks5代理调度，还能截取你系统里的所有连接请求，将它们通过代理连接出去。

　　另外，该软件还可以代理诸如：DiabloII、星际争霸的战网连接和石器时代、万王之王等网络游戏的服务器登录。假如你使用的是局域网或是169而想玩在线游戏，在SocksCap32无能为力时，用它试试，可能会有意外之喜。

　　相比我们以前曾经介绍过的软件，e－BorderClient的最大特点是，自动截取所有连接请求，这样网络软件无需另行配置就可以通过它连接出去，非常方便。

　　不过，我们在试用中也发现，当使用软件的探测功能查找e－Border服务器时，却被告知结果为0，这样用户就必须先在网上找到可用的Socks5代理服务器才行，而且这方面的资源相对较少。最后就是，由于该软件对系统进行了深层设置，所以可能会影响某些软件的正常使用。

　　特技7　FileGateway

　　Gateway　FileGateway能够让你通过HTTP代理服务器/防火墙上传文件。该软件是一个既是客户端程序，又是服务器端程序的FTP类型的系统，能够让你通过HTTP协议传输文件。

　　它实际上可以访问并穿越所有类型的代理服务器/防火墙，甚至那些没有提供SOCK支持的也不在话下。