如何限制部分使用者無法上網？

[gerrybbs]

最初由 juoda
我的作法如下，提供給大家作參考，如有更好的方法請告訴小弟，謝謝。

NT4.0 Server架設DHCP、WINS
IP範圍192.168.1.30 ~ 192.168.1.253
192.168.1.2 ~ 192.168.1.29留給固定IP使用

1、要上網的電腦IP設固定的(上司及自已)
2、不上網的電腦IP由DHCP取得
上網是透過Proxy Server，所以在Proxy Server安裝zone alerm pro軟體(Firewall)，
並設192.168.1.2 ~ 192.168.1.29可開放上網。
如此一來，其他由DHCP取得的IP就會被過濾掉，無法上網。
只要他的權限不是Administrator就不能改IP或其他設定值。

(但這樣有一個缺點，就是連內部的WEB也無法連線，不知是否有人可以解決這樣的問題?

我把電腦設為固定IP(192.168.1.2~29),一樣可以上網不是嗎????

[juoda]

最初由 gerrybbs


我把電腦設為固定IP(192.168.1.2~29),一樣可以上網不是嗎????

沒有Administrator的權限就不能改了啊!
(我的Client端都是NT Workstation)

[all600]

最初由 gerrybbs


我把電腦設為固定IP(192.168.1.2~29),一樣可以上網不是嗎????

小弟有一想法不知道是否行得通,希望高手指正!
1.每一台電腦不是都有一張網卡號碼嗎?
2.可否由主電腦(或ip分享器)設定由網卡號碼來決定取得ip值.
3.再設定哪些ip可以上網 其他的ip都不能上網.
因為網卡號碼為唯一,故取得的ip也是唯一的,只要控制某些ip可上網即可!
這是我的想法而已(如果可行), 要如何設定還請高手(會設定的網友)告訴大家.

[milwater]

最初由 all600


小弟有一想法不知道是否行得通,希望高手指正!
1.每一台電腦不是都有一張網卡號碼嗎?
2.可否由主電腦(或ip分享器)設定由網卡號碼來決定取得ip值.
3.再設定哪些ip可以上網 其他的ip都不能上網.
因為網卡號碼為唯一,故取得的ip也是唯一的,只要控制某些ip可上網即可!
這是我的想法而已(如果可行), 要如何設定還請高手(會設定的網友)告訴大家.

　
...看了這一封,　-_-"
有點兒小納悶..
您說的這個功能可行, 不過限於使用支援的OS或3rd-Party的AP.
詳情請看本篇主題的"上一頁"~
(好像又回到討論原點了..)
　

[gerrybbs]

最初由 all600


小弟有一想法不知道是否行得通,希望高手指正!
1.每一台電腦不是都有一張網卡號碼嗎?
2.可否由主電腦(或ip分享器)設定由網卡號碼來決定取得ip值.
3.再設定哪些ip可以上網 其他的ip都不能上網.
因為網卡號碼為唯一,故取得的ip也是唯一的,只要控制某些ip可上網即可!
這是我的想法而已(如果可行), 要如何設定還請高手(會設定的網友)告訴大家.

當然可行,且普遍應用於基本防火牆建制上.要做到限制client上網,各位提供建議都有其特點在,全賴應用者的網路環境,硬體,作業系統,嚴謹度,取決最適用的方式.

[all600]

最初由 gerrybbs


當然可行,且普遍應用於基本防火牆建制上.要做到限制client上網,各位提供建議都有其特點在,全賴應用者的網路環境,硬體,作業系統,嚴謹度,取決最適用的方式.

gerrybbs兄:
是否可詳述如何建置或設定[限制client上網],需要安裝甚麼軟體?
win98可以嗎?還是一定要win2000(or nt)才可?

[gerrybbs]

最初由 all600


gerrybbs兄:
是否可詳述如何建置或設定[限制client上網],需要安裝甚麼軟體?
win98可以嗎?還是一定要win2000(or nt)才可?

防火牆主機要是網路的 gateway 才有其實質作用,我的做法是,以 linux 作 nat & firewall ,所有機器以此為唯一出口,同理也是唯一入口.若為 win2000 server 需尋找相關防火牆軟體(OS 未內建),win98 由於機制過於開放,不建議使用.
ps.因不在使用窗戶版作 server 用,故無法建議軟體.