有一台NAT主機
有兩片網卡
eth0:接ADSL,固定IP
eth1:接區域網路
老闆有神經質
說要防止員工利用e-mail 夾帶公司內部資料出去
但是又要可以上網瀏覽網頁
目前設定,eth1 僅允許port 80 通過
但是有一個問題,網路有「web-mail」這種服務
例如:yahoo,pchome...等等,都有提供
只要透過 web-mail ,一樣能夾帶檔案出去
請問有何方法,可以限制使用 web-mail,但是又要能上網瀏覽網頁?
並且不能封java,因為要能夠完整的瀏覽各種網站
謝謝
書籤