WatchGuard 防火墙封 Msn qq icq

WatchGuard 防火墙在购买了入侵防御系统（IPS）后，可以封一些诸如 Msn、icq 等 IM 软件，操作步骤及图示如下：

首先你要购买IPS License，在 www.watchguard.com 上把 License输到已注册的墙上，从而获得一个生成的 License ，把生成的 License Add 到策略中Setup-Licensed Features中，如图：

接着你选择策略中 Ougoing-Properties：

选择 Proxy action 添加或编辑按钮：

选择 Intrusion Prevention，如果买了 License，右边可以勾选该选项，出现入图所示：

选中 IM 一栏，下面可以看到有 Msn、icq 选项，勾上确定即可。 针对 QQ 的封堵，WatchGuard 默认已有 Blocked Site，如图示：

默认已经封掉了 8000 等端口，你还可以再自定义 udp4000、8000，限制 QQ：

添加策略，这样可以很好的防范 QQ。如果客户还是要上 QQ，你可以 Blocked Ports 中把相关的端口去掉，然后再添加 QQ 端口出去的策略： 这样就可以满足客户的要求。