发布网友 发布时间:2022-04-22 13:29
共5个回答
热心网友 时间:2023-08-30 03:38
你好,我也是公司的网管,介绍一下我这的情况希望对你有所帮助。
办公楼是用商业ADSL接入,通过一台netcore NR255路由器,然后接下级交换机,我通过路由器带的安全管理功能,做IP访问控制,在里面可以详细制定某个具体的网段或者某个具体的IP地址能上网,其他没有写进的网段地址全部拒绝联网。
举个例子:你的IP访问控制允许192.168.0.1--192.168.0.20和192.168.0.88
这样的效果就只有21台机器能够上网,而其他私自更改的地址没在这个范围内就被你有效的控制住了。
条件允许的话,添加台防火墙,在那上面做策略非常简单有效。
300多台电脑只允许100多上网,从IP上做*也很简单,例如:
路由器允许192.168.1.1--192.168.2.254可以上网,这样就有508个IP地址可以上网,然后写一条详细的策略,划分出一个地址段,192.168.1.1--192.168.1.100
开启所有端口访问*。而剩下的机器不符合条件,则关闭所有端口(如访问网页的80或者8000端口全部在条件内),自然不能访问*。
另外,个别办公室只允许一台上的情况,就只有辛苦你一个一个做策略了,没有捷径。
热心网友 时间:2023-08-30 03:39
要想分部门、分权限、分时间段*上网,或者想一键收放自如,可以通过Workwin来控制。集中在管理端进行设置和管理。
热心网友 时间:2023-08-30 03:39
推荐易通电脑锁软件给你,完全可以帮助你管理。它可以按时间段和累计时间来控制上网时间和电脑使用时间,非常方便。并且记录了电脑的开关机时间,和文件操作记录等。整个软件还可以设置完全隐藏在后台工作。
你可以直接在百度里搜索“易通电脑锁软件”
热心网友 时间:2023-08-30 03:40
在路由器上做策略。
吧不需要上网的话到其他VLAN 任他们瞎鼓捣。
热心网友 时间:2023-08-30 03:40
路由器里设置MAC地址过滤。添加条目,不让谁上都可以。