學(xué)習(xí)啦 > 學(xué)習(xí)電腦 > 網(wǎng)絡(luò)知識 > 網(wǎng)絡(luò)技術(shù) > 局域網(wǎng)怎么限制上網(wǎng)設(shè)置

局域網(wǎng)怎么限制上網(wǎng)設(shè)置

時間: 耿銘1067 分享

局域網(wǎng)怎么限制上網(wǎng)設(shè)置

  有時候出于網(wǎng)絡(luò)安全,需要禁止局域網(wǎng)電腦訪問外網(wǎng),這就需要控制局域網(wǎng)電腦的網(wǎng)絡(luò)使用。學(xué)習(xí)啦小編為大家整理了相關(guān)內(nèi)容,供大家參考閱讀!

  方法一、可以通過組策略禁止電腦上網(wǎng)、限制局域網(wǎng)電腦訪問外網(wǎng)。

  1、打開“AD用戶和計算機”,在wanxing.cn域上新建一個OU,命名為:Client(組織單元里有用戶thin-01)

  2、右擊Client,打開Client屬性,點擊“組策略”,展開“組策略”屬性,點擊“新建”按鈕,新建一組策略對象,重命名為“禁止上網(wǎng)”。

  (1)選擇“禁止上網(wǎng)”這一策略對象,點擊“編輯”按鈕,打開“組策略編輯器”,然后在左側(cè)的控制臺樹中依次展開:用戶配置→Windows設(shè)置→Internet Explorer維護→連接。

  (2) 在右側(cè)的詳細(xì)窗格里雙擊“代理設(shè)置”策略項,然后在彈出對話框上勾選“啟用代理服務(wù)器設(shè)置”復(fù)選框,然后將代理服務(wù)器設(shè)置為“127.0.0.1”,如下圖所示,應(yīng)用了這條組策略,IE瀏覽器就無法訪問Internet。

  (3)在“運行”輸入:cmd,打開命令提示符,然后輸入:gpupdate /force (手動更新組策略,使策略立即生效)(4)輸入:gpresult (查看組策略應(yīng)用結(jié)果)3、回到域客戶端XPDC,打開IE瀏覽器,驗證策略應(yīng)用結(jié)果如下圖所示:

  應(yīng)用組策略之前,正常打開網(wǎng)頁。

  應(yīng)用組策略之后,無法正常瀏覽網(wǎng)頁,策略生效。

  方法二、通過控制上網(wǎng)軟件、網(wǎng)絡(luò)管理軟件來禁止局域網(wǎng)上網(wǎng)、禁止電腦上網(wǎng)。

  雖然通過組策略限制電腦上網(wǎng)是可以實現(xiàn)完全禁止電腦上網(wǎng)的功能,但是由于這種技術(shù)是基于操作系統(tǒng)相關(guān)設(shè)置來實現(xiàn)的,因此也很容易被一些懂技術(shù)的員工繞過,通過反向設(shè)置而達(dá)到重新恢復(fù)上網(wǎng)的目的。因此,這種通過組策略禁止局域網(wǎng)上網(wǎng)、控制電腦上網(wǎng)的方式存在一定的漏洞,不利于實現(xiàn)嚴(yán)密的網(wǎng)絡(luò)管理。這種情況下,可以通過專門的網(wǎng)絡(luò)管理軟件、局域網(wǎng)限制上網(wǎng)軟件來實現(xiàn)。

  目前,市面上的局域網(wǎng)控制軟件很多,例如有一款“聚生網(wǎng)管”(百度搜索“聚生網(wǎng)管”即可下載),只需要在公司局域網(wǎng)一臺電腦安裝就可以管理公司所有電腦的上網(wǎng)行為,你可以制定一個禁止電腦上網(wǎng)的策略,然后你將策略指派給那個電腦,就可以阻止那個電腦上網(wǎng)。同時,在禁止電腦上網(wǎng)的同時也不會影響局域網(wǎng)電腦之間的內(nèi)網(wǎng)通訊,從而可以實現(xiàn)內(nèi)外網(wǎng)的分別管理。如下圖所示:

  

  同時,在禁止電腦上網(wǎng)的同時還可以給電腦發(fā)送消息,實現(xiàn)了人性化的提醒,可以更好地引導(dǎo)和約束員工的上網(wǎng)行為。

  此外,通過網(wǎng)管軟件來禁止電腦上網(wǎng)更為嚴(yán)密,由于不在被控制的電腦上進行設(shè)置,因此無論被控制電腦如何設(shè)置都無法有效逃避監(jiān)控,實現(xiàn)了更為有效的管理。同時,通過“聚生網(wǎng)管”你可以隨時禁止或許可局域網(wǎng)任意電腦訪問外網(wǎng)的行為。

  同時,很多企事業(yè)單位實際上并不是完全禁止電腦上網(wǎng),而只是讓電腦訪問一些特定的網(wǎng)站,例如企業(yè)郵箱網(wǎng)站、公司外網(wǎng)服務(wù)器等,這種情況下就不能完全禁止電腦上外網(wǎng)了。這就可以通過“聚生網(wǎng)管”的“白名單”來實現(xiàn),如下圖所示:

 

  同時,白名單這里也可以添加外網(wǎng)服務(wù)器的IP地址,這樣實現(xiàn)了訪問外網(wǎng)服務(wù)器的功能。

  總之,通過組策略和網(wǎng)管軟件都可以實現(xiàn)對局域網(wǎng)電腦上網(wǎng)的控制,只不過相對于組策略來說,網(wǎng)管軟件禁止電腦上網(wǎng)、控制局域網(wǎng)上網(wǎng)行為相對更為簡單、快捷和有效。

3130435