局域网控制 从事网管朋友的进

来源：百度知道 编辑：UC知道 时间：2024/06/14 09:36:41
问一下从事网管的朋友,公司一个局域网,假如我是一个网管,要做的是把局域网里的电脑,某些让它能上网,某些让它不能上网,或者不能上QQ之类的,还有一个就是有些人的电脑,"比如财务部的、人事部的"不能让人家访问到，但他们能在网里访问人家，这种怎么处理呀？

我接触到的公司稍微有点规模的都是域环境加ISA控制的，效果比较不错。工作组模式的权限很难控制，可以在交换机上设置vlan划分部门，路由器上设置访问规则来实现。

这种情况一般公司都会出资购买网管软件 或者你也可以申请资金购买网管软件 因为比较系统和安全

在路由器和防火墙里设置
哎，你学BENET2.0没？

最好靠硬件来实现，买个好点的可网管交换机，或者出口用个多功能的防火墙

不让上网的电脑：不设DNS、在IE设密码禁止、从网上下载软件来控制：如“超级网管”（免费有破解版）。
不让上QQ的：关闭QQ使用的端口：8000、用软件屏避QQ程序、到注册表禁止运行QQ。
不让人访问，但可以访问别人的电脑：可开启防火墙，把防火墙里的共享项去掉。

上网控制可以在路由器离全部做掉 包括IP限制 应用限制
财务部可以建个VLAN来隔离别的网络