要创建一条访问规则，允许内网中的员工可以访问互联网，这条规则就是刚才所提到的“允许用户访问外部网络”规则。
1.禁用MSN
禁止MSN使用HTTP代理，只要过滤掉包含有关键字“MSMSGS”的数据包即可。
在“签名”标签页中，点击“添加”按钮，弹出签名配置对话框，在“名称”栏中输入“MSN Messenger”，然后在“查找范围”下拉列表框中选择“请求头”选项，在“HTTP头”栏中输入“User-Agent:”，然后还要在“签名”栏中输入“MSMSGS”，最后连续两次点击“确定”按钮即可完成设置。
2.禁用QQ
和禁止MSN使用HTTP代理一样，禁止QQ使用HTTP代理，只要过滤掉包含有关键字“tencent.com”的数据包即可。
在“签名”标签页中点击“添加”按钮，弹出签名配置对话框，在“名称”栏中输入“QQ”，然后在“查找范围”下拉列表框中选择“请求URL”，接着在“签名”栏中输入“tencent.com”，最后两次页码：[1] [2] [3] [4] [5] [6] 第5页、共6页 |
