如何限制僅能單一網站

[cavie]

小弟公司有兩台電腦,其中一台給員工使用,要如何限制員工上網僅能到
公司自己網站不能連到其他網站,謝謝網友賜教!!

[cedric2000]

最簡單的方式就是
如果你們有防火牆或是ip分享器
基本上應該都可以透過上面的防火牆去阻擋
比如說那台是固定的ip
那就可以用防火牆的rule去限制這個ip出去的封包只能連到哪個ip
其他都drop掉

[cavie]

有沒有僅使用軟體就可達成的方法

[softbrian]

有個方法比較詭異，也許可以達成你的願望。
不過可能還有其他部分要配合，

如下圖，把該台電腦的DNS設定成127.0.0.1，
這樣，他不管輸入什麼網址，都會無法開啟網頁。



但是呢，要讓那台電腦可以連上你指定的網站，
可能就得把該網站的網址設定成IP的形式，
用IP來開啟該網頁，作工作。

不過這樣設定之後，要他不會去把網路設定改回來才行，
不然你設了，他改了，一樣白費工。

[softbrian]

另外一個方法是，你用防火牆軟體把包含80 PORT的全部連接埠都封了，
然後要讓他上的那個網站，改成特殊PORT，防火牆只開啟那個PORT的通行權限。

[alec5106]

作者: softbrian

有個方法比較詭異，也許可以達成你的願望。
不過可能還有其他部分要配合，

如下圖，把該台電腦的DNS設定成127.0.0.1，
這樣，他不管輸入什麼網址，都會無法開啟網頁。

確實這些方式對熟悉電腦網路設定的員工是沒用的.但還是提供二個設定方法
1.設定一個無效的proxy server,再把可以連的網站設定在近端網址不使用proxy裏
2.設定一個不正確的gateway,但這個方法必須網站和電腦在同一個網段內

[a8321019]

買台router吧~~
Dlink 的router 大部份都有限制網頁的功能 ~

[mis339]

其實如果真的要簡單的話，打開IE->工具->網際網路選項->內容->啟用內容警告器。然後你就設定密碼和你允許的網站就可以了。

這個方法是用來防君子和公司資訊程度不高的，也許有人覺得很好破，但是其實對一些中小企業來說已經很好用了！