黑网吧不办理任何的相关证件,擅自营业,开黑网吧要涉及到黑网吧接入方式的问题。如果网吧没有网,也是开不下去的。黑网吧采取的是非法的网吧介入方式,那么作为网吧热点,谈到屏蔽黑网吧接入方式有哪些。
黑网吧非法接入的方法包括:
●1、基于Proxy的代理服务器;
●2、基于Nat的代理服务器;
●3、通过修改IP和Mac地址非法接入。
我们从以下几个方面来解决这个问题。
1,针对IP地址盗用的解决方案:
一人申请开通一条ADSL链路,在ADSL modem下面自挂HUB进行多户相连,多户使用多帐号同时进行拨号上网。运营商网络潜在用户损失,个别地点网络资源消耗。每个用户一个VLAN或一条PVC,在BAS设备该VLAN/PVC下限制同时接入的用户数为1,这样多余的用户不能同时接入。
2,针对全Proxy代理和“黑网吧”的解决方案:
(1)如果是“黑网吧”,它要代理多台设备同时上网,其出口需要与外界同时建立的四层连接数必然很多(不然满足不了网吧业务的需求),这时我们可以在BAS上限制其四层连接数来杜绝该问题;
(2)如果是个别用户采用这种方式仅仅代理一两台电脑同时上网(自己的邻居)就不好通过这种方式控制了(连接数区别不明显),但此时也有缺陷,就是做代理的机器必须一直开机否则其他机器无法上网。
3,基于应用监控系统解决方案:
对来自某个源IP地址的TCP连接中,IP头中的16位标识(identification),对于某个windows用户,其 identification随着用户发送的IP包的数量增加而逐步增加,如果在一段时间后,发现某个源IP地址,如图所示,有三段 identification在连续变化,则说明该“黑户”此时最少有三个用户在同时使用宽带。
部分用户利用宽带计费技术的不足,往往以个人的名义申请宽带而让黑网吧使用,以上的屏蔽黑网吧接入方式希望对你们有帮助,共同解决黑网吧的问题。