问题4：如何限制部分用户的Internet访问？

    现象：有时在某个时段，不希望局域网中部分用户访问Internet，请问该怎么做？

    分析解决：若欲禁止部分用户对Internet的访问，可在代理服务器中作必要限制，如果安装有相关网管软件更好。

    （1）使用Sygate，可以通过设置黑白名单，禁止某些IP地址的访问来实现。

    在Sygate主界面工具条上单击Permissions（权限）按钮，输入用户的口令，单击“OK”按钮，进入Permissions Editor窗口。BlackList下列出了禁止访问的网站，White List用来指定可以通过Sygate上网的客户端。单击Add按钮向黑名单中添加IP地址，出现添加记录窗口，如图4所示。

图4（点击看大图）

    Protocol （协议）：可以在下拉列表中选择协议类型（TCP或UDP）。

    Port No（端口号）：可以通过禁止端口服务的方法，限制HTTP、SMTP、POP3、TELNET等服务的生效，AllPort是所有服务禁用。比如让某客户机不能进行浏览,可禁止80端口。

    Start：可以设定生效时间。这不仅可以限制某人，也可限制某时。

    （2）Wingate的用户身份验证方式同样也可实现。

    1）在Wingate服务器主程序“Gatekeeper”对话框中双击“WWW Proxy Server”选项，然后在如图5所示对话框中选择“Use Java client authentication as required by policies”复选项。

图5（点击看大图）

    2）在上图对话框中单击顶上向右箭头，选择“Policies”标签项；在接着出现的对话框内单击“Add”按钮，在如图6所示对话框中勾选“User must be authentication”后，单击“OK”按钮返回，此时会自动生成一个新的策略项，使之生效。

图6（点击看大图）

    通过以上设置后，当被限制的客户端要访问互联网时，会自动弹出身份验证对话框，要求用户输入相应的身份信息，只有合法的用户才可以进行相应的应用，如图7所示。

图7（点击看大图）

    问题总结：Sygate和Wingate是两款不错的代理服务器软件，用它们可以实现很强大的代理及网络管理功能。有兴趣的朋友可以多多研究。

本章总结：

    其实Internet连接共享类的问题远远不止以上所列，大家在解决这些问题时，应注意由表及里的办法逐一排查；也许很多问题只是自己一时疏忽所致。同时平时多阅读一些网络知识类资料，多实际动手配置一些网络，自然会增长不少实际操作能力，那时再遇到这类问题时，就会轻松许多了。

此新闻共有4页 上一页 1 2 3 4 下一页