怎么讓IE只訪問(wèn)指定的網(wǎng)站？

binke 2007-04-10

展開全文

懸賞分：30 - 解決時(shí)間：2007-1-18 09:41

是這樣的：我們公司規(guī)定：我們只能上163.com以及baidu.com其他的一律不能上，而且只允許使用OUTLOOK，不允許上QQ，請(qǐng)大蝦幫忙出個(gè)主意，我們用路由器！
回答好了，有多少給多少吧！

問(wèn)題補(bǔ)充：安全中設(shè)置我會(huì)，但是很麻煩

提問(wèn)者： 149902318 - 魔法學(xué)徒一級(jí)

最佳答案

在internet選項(xiàng)的安全中進(jìn)行設(shè)置
http://zhidao.baidu.com/question/6855701.html

覺得麻煩就用工具
http://wznetcom.:81/soft/42831.htm
1.聊天監(jiān)控 1)記錄聊天內(nèi)容以及上下線日志,支持QQ監(jiān)控，MSN監(jiān)控，ICQ、AIM、YAHOO等。 2)顯示當(dāng)前在線的所有聊天ID列表。 3)禁止各類聊天軟件的使用，并且可以針對(duì)ID 禁止或者允許聊天。（聊天ID黑白名單） 2.網(wǎng)頁(yè)監(jiān)控 1)監(jiān)控并記錄每臺(tái)電腦瀏覽的網(wǎng)頁(yè)。 2)可以禁止或者只允許訪問(wèn)指定網(wǎng)站。（網(wǎng)站黑白名單） 3.郵件監(jiān)控 1)記錄每個(gè)員工的郵件收發(fā)記錄，可以查看郵件內(nèi)容和附件內(nèi)容。 2)支持客戶端方式和WEB方式。 3)可禁止收發(fā)郵件、只允許或者禁止指定郵局（郵局黑白名單）。 4.網(wǎng)頁(yè)粘貼監(jiān)控 1)記錄網(wǎng)頁(yè)粘貼的內(nèi)容，包括論壇發(fā)貼，web郵件，上傳附件等內(nèi)容。 2)可禁止網(wǎng)頁(yè)粘貼。 5.文件傳輸監(jiān)控 1)監(jiān)控通過(guò)WEB，F(xiàn)TP的文件上傳和下載。 2)監(jiān)控通過(guò)MSN等P2P軟件的文件傳輸。 3)可以禁止文件傳輸，只允許或者禁止傳輸某些類型的文件。（文件傳輸黑白名單） 6.流量監(jiān)控 1)監(jiān)控局域網(wǎng)內(nèi)每臺(tái)機(jī)器的網(wǎng)絡(luò)流量。 2)設(shè)置每臺(tái)機(jī)器允許的最大流量，保障企業(yè)帶寬資源。 7.上網(wǎng)控制功能可以對(duì)每個(gè)員工設(shè)置不同的上網(wǎng)級(jí)別。根據(jù)級(jí)別不同封堵聊天、文件傳輸、收發(fā)郵件、禁止網(wǎng)絡(luò)游戲和股票軟件等。 8.關(guān)鍵詞搜索以及關(guān)鍵詞告警 1)自動(dòng)對(duì)傳輸?shù)膬?nèi)容進(jìn)行關(guān)鍵詞匹配，對(duì)于匹配到的數(shù)據(jù)向管理員自動(dòng)發(fā)送告警郵
件。 2)可以對(duì)上網(wǎng)內(nèi)容進(jìn)行關(guān)鍵詞搜索及匹配。 9.統(tǒng)計(jì)報(bào)表功能 1)統(tǒng)計(jì)每月的聊天、上網(wǎng)、郵件、流量等報(bào)表，圖形化顯示，可供人事部門進(jìn)行考評(píng)。 2)可以每日自動(dòng)發(fā)送報(bào)表到管理員郵箱。

回答者：伊淡如風(fēng) - 千總四級(jí) 1-16 10:13

評(píng)價(jià)已經(jīng)被關(guān)閉

目前有 1 個(gè)人評(píng)價(jià)

好
100% （1）

不好
0% （0）

對(duì)最佳答案的評(píng)論

下個(gè)“EasyNet網(wǎng)易通”吧，你說(shuō)的問(wèn)題全解決了

評(píng)論者： jingshitang - 試用期一級(jí)

其他回答

共 6 條

可以輔助第三方軟件，一些代理軟件可以實(shí)現(xiàn)，比如sygate，如果使用路由器的話在里面也可以設(shè)置，另外在ie瀏覽器里面點(diǎn)工具 intertner選項(xiàng) 安全里面把安全級(jí)別設(shè)置最高，然后在受信站點(diǎn)中輸入指定的網(wǎng)站

還有一種方法:
IE-工具-INTERNET選項(xiàng)-安全-INTERNET設(shè)置高-受信站點(diǎn)-站點(diǎn)-輸入只能訪問(wèn)的，然后按添加-確定-確定
就行了

回答者：yb1983 - 高級(jí)經(jīng)理七級(jí) 1-16 09:09

設(shè)置訪問(wèn)策略，指開啟163.com以及baidu.com網(wǎng)站的訪問(wèn)全

另外開啟110和25端口

回答者：xwg999 - 試用期一級(jí) 1-16 09:09

聚生網(wǎng)管不錯(cuò)，試試

回答者：xnnjyie163 - 江湖新秀四級(jí) 1-16 09:12

如何封網(wǎng)頁(yè)我不是很會(huì)，只知道可以通過(guò)防火墻來(lái)設(shè)置，另外路由器里面應(yīng)該有個(gè)設(shè)置的，另外QQ的，我倒是有點(diǎn)意見。因?yàn)楝F(xiàn)在QQ己不在固定使用UPD8000-8005端口了,最絕的方法就是封QQ的服務(wù)器IP地址。辦法就是在路由器或者防火墻里面封閉qq服務(wù)器IP； QQ服務(wù)器分為三類：1、UDP 8000端口類18個(gè)：速度最快，服務(wù)器最多。QQ上線會(huì)向這些服務(wù)器發(fā)送UDP數(shù)據(jù)包，選擇回復(fù)速度最快的一個(gè)作為連接服務(wù)器。61.144.238.14561.144.238.14661.144.238.15661.144.238.150202.104.129.251 202.104.129.254 202.104.129.252 202.104.129.25361.141.194.203202.96.170.166 218.18.95.221 219.133.45.1561.141.194.20061.141.194.224202.96.170.164202.96.170.163219.133.40.216218.18.95.2092、TCP HTTP連接服務(wù)器5個(gè)，使用HTTP 80 和443端口連接這4個(gè)服務(wù)器名字均以tcpconn開頭，域后綴是tencent.com，域名與IP對(duì)應(yīng)為tcpconn tcpconn3 218.17.209.23 tcpconn2 tcpconn4 218.18.95.153 61.141.194.227 218.18.95.171 218.18.95.221 3、會(huì)員VIP登陸服務(wù)器，使用HTTP 443安全連接服務(wù)器IP 218.17.209.42知道這些服務(wù)器地址，全封鎖了就OK了，誰(shuí)也不能上QQ了；不過(guò)有一點(diǎn)可以肯定，ACL有如此龐大的內(nèi)容，你的網(wǎng)速也就...×￥^！～％?。　獲￥％％

回答者：cwjv - 經(jīng)理四級(jí) 1-16 09:13

暈樓上的答案要一臺(tái)機(jī)子一臺(tái)的慢慢手動(dòng)設(shè)置好不好
用聚生網(wǎng)管管理軟件可以自動(dòng)用主機(jī)制定上網(wǎng)地址?。?！
違反規(guī)定的地址不會(huì)連接上網(wǎng)！

回答者：maxi305 - 江湖新秀四級(jí) 1-16 09:13

第一個(gè)問(wèn)題:可以輔助第三方軟件，一些代理軟件可以實(shí)現(xiàn)，比如sygate，如果使用路由器的話在里面也可以設(shè)置，另外在ie瀏覽器里面點(diǎn)工具 intertner選項(xiàng) 安全里面把安全級(jí)別設(shè)置最高，然后在受信站點(diǎn)中輸入指定的網(wǎng)站
第二個(gè)問(wèn)題:你可以用防火墻來(lái)設(shè)置
QQ可以使用UDP方式登錄服務(wù)器，也可以使用TCP方式登錄服務(wù)器。
1）UDP方式登錄
QQ客戶端首先發(fā)起DNS請(qǐng)求，請(qǐng)求解析以下域名：
sz.tencent.com(61.144.238.145)
sz2.tencent.com(61.144.238.146)
sz3.tencent.com(202.104.129.251)
sz4.tencent.com(202.104.129.254)
sz5.tencent.com(61.141.194.203)
sz6.tencent.com(202.104.129.252)
sz7.tencent.com(202.104.129.253)
的IP地址，然后向這些服務(wù)器的8000端口發(fā)送UDP報(bào)文，選擇一個(gè)回應(yīng)速度最快的服務(wù)器登錄。如果服務(wù)器都沒有回應(yīng)就改用TCP方式登錄。所以防火墻只要設(shè)置靜止目的端口是8000的UDP訪問(wèn)就可以禁止QQ的UDP登錄。
2）TCP方式登錄
QQ可以通過(guò)TCP的80端口和443端口登錄，防火墻都會(huì)允許通過(guò)這兩個(gè)端口的訪問(wèn)的，所以要禁掉QQ的訪問(wèn)就只能設(shè)置防火墻規(guī)則禁止對(duì)QQ服務(wù)器地址的訪問(wèn)。QQ的TCP登錄服務(wù)器有以下：
tcpconn.tencent.com (218.17.209.23 )
tcpconn2.tencent.com( 218.18.95.153 )
tcpconn3.tencent.com( 61.141.194.227 )
tcpconn4.tencent.com( 218.18.95.171、 218.18.95.221)
會(huì)員登錄服務(wù)器地址為 218.17.209.42。設(shè)置防火墻規(guī)則靜止這些地址的訪問(wèn)，就可以基本上禁止QQ的登錄。
局域網(wǎng)電腦禁止登錄QQ
1、采用行政手段。該方法最有效，最經(jīng)濟(jì)，網(wǎng)管人員的責(zé)任越最小。誰(shuí)使用QQ，發(fā)現(xiàn)一次罰一個(gè)月得工資，我相信沒多少人會(huì)冒該風(fēng)險(xiǎn)。另外，若公司管理規(guī)范的話，電腦使用都有嚴(yán)格規(guī)定，一般使用人員不能安裝任何軟件的，只能安裝工作相關(guān)的軟件，這樣也可以杜絕使用QQ之類聊天工具。在一些國(guó)外公司就是這樣，在單位使用電腦就是工作，最多可以瀏覽少量的網(wǎng)頁(yè)，其它事情都是不允許的。

2、采取一些技術(shù)手段限制。但技術(shù)不是萬(wàn)能的，道高一尺，魔高一丈。你禁止QQ，那只能禁止部分不太會(huì)使用電腦的人，對(duì)于哪些經(jīng)常使用電腦的人，總可以找到一些代理，從而繞道訪問(wèn)QQ服務(wù)器。若采用純技術(shù)手段限制，對(duì)于網(wǎng)管人員的壓力很大，會(huì)引起部分人的不滿，同時(shí)取得的效果也不佳，老板就會(huì)因此懷疑技術(shù)人員的能力，費(fèi)力不討好。

普通QQ用戶采用端口如下：

TCP/UDP 8000 騰訊QQ
TCP 8001 騰訊QQ
TCP 443 騰訊QQ
UDP 1429 騰訊QQ
UDP 6000-6004 騰訊QQ語(yǔ)音

QQ所用到的IP地址有：
218.17.209.23 ; 218.17.217.106; 218.18.95.135; 218.18.95.153 ;218.18.95.163
218.18.95.165; 218.18.95.219 ; 218.18.95.220; 218.18.95.221 ;218.18.95.227
218.18.95.181 ; 218.18.95.182 ;218.18.95.183 ;218.18.95.188 ;218.18.95.189
218.18.95.162 ; 218.17.217.106; 211.162.63.24; 219.133.38.9
61.144.238.15; 61.172.249.133; 61.172.249.134

因此可以采用限制端口和服務(wù)器IP地址兩種方式結(jié)合使用。

雖然可以限制QQ，但現(xiàn)在聊天工具很多，還可以使用MSN，UC等聊天工具。若所有都限制，那任務(wù)就重啰，技術(shù)人員就有事情干了，還得受氣挨罵。

本站是提供個(gè)人知識(shí)管理的網(wǎng)絡(luò)存儲(chǔ)空間，所有內(nèi)容均由用戶發(fā)布，不代表本站觀點(diǎn)。請(qǐng)注意甄別內(nèi)容中的聯(lián)系方式、誘導(dǎo)購(gòu)買等信息，謹(jǐn)防詐騙。如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)點(diǎn)擊一鍵舉報(bào)。

轉(zhuǎn)藏 分享

QQ空間 QQ好友新浪微博微信

獻(xiàn)花（0） +1

來(lái)自： binke > 《server》

舉報(bào)/認(rèn)領(lǐng)