最近主管交給我一個對我而言是難題的問題,就是他只想讓網頁停留在公司的官網而目前公司的電腦環境是網路有特定網段,及gateway還有要讓電腦平時不能讓人去做其它的設定如插usb讀寫等或灌軟體,那想請教各位版上的先進,有沒有什麼好方法或軟體可以教學或介紹一下呢?謝謝大家。
a2764231 wrote:只想讓網頁停留在公司的官網...(恕刪) 意思是說,整台電腦只能上公司官網,其他網站都不能上嗎?在防火牆設定其他所有網址IP都禁止HTTP就可以了a2764231 wrote:不能讓人去做其它的設定如插usb讀寫等或灌軟體... 我知道有專門的商業軟體, http://www.fineart-tech.com如果是免費的設定的話,要網路再找找看...
恩,問題還有一個就是這方面自己不大熟所以才想請教板上先進指點一下迷津看有無教學網站或軟體能推介一下或是告知軟體一下還有就是如樓上所說就是需要只能上官網,目前自己是知道防火牆可以,但是不曉得要如何設定才能讓那個網址包括裡面連結的網站都不會被擋。及還要讓一堆功能失效真的很頭痛
看了你的問題..我想請問...你要設定的電腦是幾台.... (這個很重要)還有公司有沒有硬體防火牆....(這個更重要)還有公司有沒有架AD 有AD 可以利用GPO來設定只要有AD 要讓網域內的電腦功能部份失效 這很簡單如果你老闆自認很帥 還可以桌面強制放你老闆的照片... 使用者當下可以馬上改 不過重開機又回來了..=================================如果以上都沒有...而且只有一台的話 那簡單 把防火牆 對外連結80埠的部份 全部deny如果是N台 那你就要設定N次....所以回答一下吧....這樣才可以幫你回答 怎麼做才快
還有公司有沒有硬體防火牆....(這個更重要)?沒有只有officescan。還有公司有沒有架AD 有AD 可以利用GPO來設定?沒有。目前公司的網路狀態我知道的就是有連內網,但總公司處好像有控管如bbs上不去如您所說如果封掉80port不就全部web都不能用了但是公司還是要能上自己的官網呀,這方面的設定自己真的不大行所以才上網來討教也謝謝您的教導
沒硬體防火牆? 那有軟體防火牆嗎? 對外對內 流量怎麼控管?沒ad環境 貴公司所說的區網 使用者帳號密碼 怎麼管制啊?電腦與電腦之間 要做資料分享 權限控制你們公司又是怎麼做呢?那我再問你 公司WEB主機放在外面還是裡面?假如公司web主機放在內部的話 封"對外"80埠 對你們公司又不影響走區網80埠不就好了既然都公司都可以封bbs了 那其他的對外http連結 也應該也是可以做的到吧把貴公司的網路架構 寫出來吧 這樣比較可以看出用什麼管制
這個問題還滿好解決的~~~~~~~請看關於權限管控你必須建立出administrator跟user的權限一般使用者就用user這樣就不能安裝程式了至於usb你可以用登錄檔去把它停用(請自行GOOGLE)至於開放上網就全部開放然後開啟網路監督員把公司的網站放到允許內這樣就只能上公司的網站其餘要連到其他的網站就需要須入監督員的密碼網際網路選項->內容->內容警告器->啟用設密碼(把公司網址加入允許)目前我工作的地方我就是這樣弄的
id714458 wrote:這個問題還滿好解決的...(恕刪) 公司PC台數少 可以這樣做啊...那100台呢...不就要設定100次 而且有些USER 很搞怪 會用其他方式來破解我公司pc台數 含NB 二千多台.... 按照你的管法...穩死的...XD
把電腦連上公司的防火牆你是server端把所有需要的port留起來,並寫在旁邊附註(不然也不知道會不會有更強的人來更改你的server端設定)如果是單純網頁瀏覽就80portmsn...等等通訊軟體也是相同道理我想你們只是想封鎖Facebook吧我知道很多公司都這樣!我以上的方法只限於把電腦連上公司網路的才能!至於會有人3.5G無線網卡或Wi-Max就不能了!當然,自己server端可以不用鎖喔如果你們公司是用cisco設備的話,是可以向對方人員請教的只不過他們家的設備價格頗高,不是一般非網路需求的小企業可以負擔的(同樣的東西,同樣的功能,他家的東西就是貴別人頗多)