使用SyGate的黑白列表限制用户权限

2009/5/15 来源:www.arpun.com 作者:小白

了方便教师在某一固定时间段内上网, 需要对所有学生机进行上网限制。 怎样才能实现呢?通过设置SyGate的黑白列表编辑器(BWlist Editor)便可实现这一功能。 “黑色列表”与“白名单”的设置界面(请见附图)是一样的, 只不过作用是相反的。 “黑色列表”设置栏中的“内在的IP”是用来禁止局域网内的某些计算机的互联网访问权限。 由于我校学生机有近百台, 添加起来很麻烦;而教师机则少得多, 能不能通过输入教师机来达到目的?这里, 可以方便地利用“白名单”的设置来达到目的。 “白名单”是面向内部网的, 一旦启用“白名单”, 就只有“白名单”上的计算机才具有访问互联网的权限。 在向“白名单”设置栏的“内在的IP”栏中输入教师机的内部IP地址时, 每次只能输入一个IP地址, 要想输入所有教师机的IP地址就需要反复的输入。 设置完成后, 当激活“白名单”后局域网内的所有添加到“白名单”中的教师机都可以访问互联网, 而所有学生机则不能访问互联网;当启用“黑色列表”时局域网内的所有计算机都有了互联网访问权限(可以禁止访问某些站点)。 达到了控制的目的。

  “黑色列表”设置栏中的“外部的IP”是用来设置局域网内的用户禁止访问的互联网网站。 具体实现如下:可通过Ping命令非常容易地得到被禁访网站的IP地址。 通过选择“开始→程序→MS-DOS方式”打开MSDOS的程序窗口, 在DOS提示符后输入Ping命令和要禁止的网站的域名www.arpun.com (注意:Ping和域名之间有一个空格符), 按回车键后会出现所查域名的IP地址。 将这个IP地址添入到“黑色列表”设置栏的“外部的IP”栏中。 在启动“黑色列表”后, 局域网内的用户就无法访问该网站了。

  值得一提的是:在启用“白名单”后, 以UDP协议作为信息传送方式的OICQ软件将不能正常使用

网友评论
评论(...
全部评论