請問有什麼方法可以禁止IE瀏覽上網呢？

[rogershu]

最初由 josray 發表
因為要防止人家上網，而那台沒有裝norton防火牆的話，還有其它方法嗎？

你的目的是啥呢?還有為何要禁止別人上網呢?
是什麼樣的環境呢?是企業主不讓員工上網嗎?
還是其他的原因呢?

[linux_xp]

最初由 josray 發表
因為要防止人家上網，而那台沒有裝norton防火牆的話，還有其它方法嗎？

硬體防火牆，在源頭直接控管封鎖

舉個例子：

很多高級一點的頻寬分享器，約一千多元那種的，大部分都有內建防火牆功能，開啟它 (購買時，看機器規格，有無內建可設定的防火牆)

http 協定，國際預設是走port 80，鎖掉port80，便無法瀏覽網站，IE會顯示"伺服器沒有回應"

當然真正的原因，並不是遠端server沒有回應，而是回應封包全被防火牆攔下了

有些頻寬分享器，還可以設時段，星期幾，幾點到幾點，允許上網，或不允許上網....之類的

在高級一點的，還可以設允許/不允許 ActiveX，java ，擋web-emial，防止內部有間諜搞情報外洩用的...

區網內每台電腦都有私人ip，你的個人電腦可以設固定的私人ip，然後 DMZ 指定你的電腦IP，便可以不受硬體防火牆限制

[midoyes]

最初由 linux_xp 發表
硬體防火牆，在源頭直接控管封鎖

舉個例子：

很多高級一點的頻寬分享器，約一千多元那種的，大部分都有內建防火牆功能，開啟它 (購買時，看機器規格，有無內建可設定的防火牆)

http 協定，國際預設是走port 80，鎖掉port80，便無法瀏覽網站，IE會顯示"伺服器沒有回應"

當然真正的原因，並不是遠端server沒有回應，而是回應封包全被防火牆攔下了

有些頻寬分享器，還可以設時段，星期幾，幾點到幾點，允許上網，或不允許上網....之類的

在高級一點的，還可以設允許/不允許 ActiveX，java ，擋web-emial，防止內部有間諜搞情報外洩用的...

區網內每台電腦都有私人ip，你的個人電腦可以設固定的私人ip，然後 DMZ 指定你的電腦IP，便可以不受硬體防火牆限制

如何設定DMZ勒!?

[arlona]

單純不想讓人瀏覽網頁嗎 = =?
還是要連其它網路功能都鎖死?

[josray]

是不想讓員工上網，但電腦上沒有裝防火牆，那有其它方法嗎？

[arlona]

可以在 route table 中的ip位址做設定..
在 命令提示字元 下.. 輸入 route PRINT (大小寫沒差..)
就可以看到自己電腦的 route table
接著 再輸入 route DELETE 0.0.0.0
這樣做確實可以達到「無法上網」的目的..
但這不是封鎖網路喔~ 只是讓封包找不到路出去而已..
當然還可以弄成只能瀏覽某固定網段的方式.. 就看個人喜好 ^^||

但是如果員工自己會改回來... 那..此方法就失效囉 ="=

小弟淺見…如有錯請指正~謝謝

[SB]

裝ISA SERVER .......

[arlona]

將 route table 中 0.0.0.0 刪了怎麼改回來？

嗯~
在你還沒刪之前，鍵入 route print 就是要讓你看原本 0.0.0.0 那行的設定為何，最好是記下來~
好方便以後再加回去~

改回來的方法，鍵入 route ? 就會跑出 route 這個指令的用法..
用 route ADD 把 刪掉的再加回來就ok囉~

route ADD 0.0.0.0 MASK 0.0.0.0 192.168.0.1 METRIC 20 IF 2

最後面的 Interface 可以不用輸入，它會自己找一個最適合的..

如果還是不懂~ 多多爬文吧..

小弟淺見．有錯請指正

[josray]

是不是這一行呢？
Active Routes:
Network Destination Netmask Gateway Interface
0.0.0.0 0.0.0.0 210.244.24.18 210.244.24.18
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1
192.168.0.0 255.255.255.0 192.168.0.1 192.168.0.1
192.168.0.1 255.255.255.255 127.0.0.1 127.0.0.1
192.168.0.255 255.255.255.255 192.168.0.1 192.168.0.1
210.244.24.1 255.255.255.255 210.244.24.18 210.244.24.18
210.244.24.18 255.255.255.255 127.0.0.1 127.0.0.1
210.244.24.255 255.255.255.255 210.244.24.18 210.244.24.18
224.0.0.0 240.0.0.0 192.168.0.1 192.168.0.1
224.0.0.0 240.0.0.0 210.244.24.18 210.244.24.18
255.255.255.255 255.255.255.255 192.168.0.1 192.168.0.1
Default Gateway: 210.244.24.18

而我只要撫執Route del 0.0.0.0 就行了

要回復時就執行Route Add 210.244.24.18 是這樣嗎。

win98也是能這樣做嗎。