如何限制部分使用者無法上網?



贊助商連結


頁 : 1 2 [3]

gerrybbs
2001-09-07, 09:35 AM
最初由 juoda
我的作法如下,提供給大家作參考,如有更好的方法請告訴小弟,謝謝。

NT4.0 Server架設DHCP、WINS
IP範圍192.168.1.30 ~ 192.168.1.253
192.168.1.2 ~ 192.168.1.29留給固定IP使用

1、要上網的電腦IP設固定的(上司及自已)
2、不上網的電腦IP由DHCP取得
上網是透過Proxy Server,所以在Proxy Server安裝zone alerm pro軟體(Firewall),
並設192.168.1.2 ~ 192.168.1.29可開放上網。
如此一來,其他由DHCP取得的IP就會被過濾掉,無法上網。
只要他的權限不是Administrator就不能改IP或其他設定值。

(但這樣有一個缺點,就是連內部的WEB也無法連線,不知是否有人可以解決這樣的問題?

我把電腦設為固定IP(192.168.1.2~29),一樣可以上網不是嗎????

贊助商連結


juoda
2001-09-07, 12:48 PM
最初由 gerrybbs


我把電腦設為固定IP(192.168.1.2~29),一樣可以上網不是嗎????

沒有Administrator的權限就不能改了啊!
(我的Client端都是NT Workstation)

all600
2001-09-08, 04:34 AM
最初由 gerrybbs


我把電腦設為固定IP(192.168.1.2~29),一樣可以上網不是嗎????

小弟有一想法不知道是否行得通,希望高手指正!
1.每一台電腦不是都有一張網卡號碼嗎?
2.可否由主電腦(或ip分享器)設定由網卡號碼來決定取得ip值.
3.再設定哪些ip可以上網 其他的ip都不能上網.
因為網卡號碼為唯一,故取得的ip也是唯一的,只要控制某些ip可上網即可!
這是我的想法而已(如果可行), 要如何設定還請高手(會設定的網友)告訴大家.

milwater
2001-09-10, 09:08 AM
最初由 all600


小弟有一想法不知道是否行得通,希望高手指正!
1.每一台電腦不是都有一張網卡號碼嗎?
2.可否由主電腦(或ip分享器)設定由網卡號碼來決定取得ip值.
3.再設定哪些ip可以上網 其他的ip都不能上網.
因為網卡號碼為唯一,故取得的ip也是唯一的,只要控制某些ip可上網即可!
這是我的想法而已(如果可行), 要如何設定還請高手(會設定的網友)告訴大家.
 
...看了這一封, -_-"
有點兒小納悶..
您說的這個功能可行, 不過限於使用支援的OS或3rd-Party的AP.
詳情請看本篇主題的"上一頁 (http://www.pczone.com.tw/showthread.php?t=19839&pagenumber=1)"~
(好像又回到討論原點了..):D
 

gerrybbs
2001-09-10, 09:19 AM
最初由 all600


小弟有一想法不知道是否行得通,希望高手指正!
1.每一台電腦不是都有一張網卡號碼嗎?
2.可否由主電腦(或ip分享器)設定由網卡號碼來決定取得ip值.
3.再設定哪些ip可以上網 其他的ip都不能上網.
因為網卡號碼為唯一,故取得的ip也是唯一的,只要控制某些ip可上網即可!
這是我的想法而已(如果可行), 要如何設定還請高手(會設定的網友)告訴大家.

當然可行,且普遍應用於基本防火牆建制上.要做到限制client上網,各位提供建議都有其特點在,全賴應用者的網路環境,硬體,作業系統,嚴謹度,取決最適用的方式.

all600
2001-09-11, 06:15 AM
最初由 gerrybbs


當然可行,且普遍應用於基本防火牆建制上.要做到限制client上網,各位提供建議都有其特點在,全賴應用者的網路環境,硬體,作業系統,嚴謹度,取決最適用的方式.

gerrybbs兄:
是否可詳述如何建置或設定[限制client上網],需要安裝甚麼軟體?
win98可以嗎?還是一定要win2000(or nt)才可?

gerrybbs
2001-09-11, 05:46 PM
最初由 all600


gerrybbs兄:
是否可詳述如何建置或設定[限制client上網],需要安裝甚麼軟體?
win98可以嗎?還是一定要win2000(or nt)才可?

防火牆主機要是網路的 gateway 才有其實質作用,我的做法是,以 linux 作 nat & firewall ,所有機器以此為唯一出口,同理也是唯一入口.若為 win2000 server 需尋找相關防火牆軟體(OS 未內建),win98 由於機制過於開放,不建議使用.
ps.因不在使用窗戶版作 server 用,故無法建議軟體.