免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1695 | 回复: 7
打印 上一主题 下一主题

帮帮忙谢谢!~给点方案 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2005-08-23 16:11 |只看该作者 |倒序浏览
我公司平时上网是用的专线连接公司内部服务器在由服务器带下面客户端出去上网
服务器上就做了NAT防火墙服务和DHCP服务
现在公司要求员工只能上公司指定的几个交易网站其他的都做限制
管理层的领导不做限制可以随意上网
公司内网中有两个网段10网段和192网段
192是DHCP解析的当客户端不设置IP由服务器自动解析的话可以达到我要的效果但现在问题是下面客户机配置太低只能装98系统我不知道用什么方法可以叫客户机只能走DHCP不可以自己设置IP来达到我上面所要达到的限制上网。。。是不是在服务器端配置MAC地址和IP地址绑定只有通过DHCP解析的NAT代理通过不通过DHCP解析的全部丢弃!
然后就是10网段,10网不能做限制是给领导用的不做限制。
想要达到的目的就是说职员只能通过DHCP解析上网但只可以上几个允许的网站
领导也就是10网段的不做限制随便上网

大家给点建议!~谢谢。。。最好是详细点的举例说明!小弟将感激不尽

论坛徽章:
1
白银圣斗士
日期:2015-11-23 08:33:04
2 [报告]
发表于 2005-08-23 16:42 |只看该作者

帮帮忙谢谢!~给点方案

[quote]原帖由 "qiunan" 发表:
我公司平时上网是用的专线连接公司内部服务器在由服务器带下面客户端出去上网
服务器上就做了NAT防火墙服务和DHCP服务
现在公司要求员工只能上公司指定的几个交易网站其他的都做限制
管理层的领导不做限制可以随

论坛徽章:
0
3 [报告]
发表于 2005-08-23 21:39 |只看该作者

帮帮忙谢谢!~给点方案

其实我也不太明白他为什么这么做因为我是刚接受这家公司这是以前网管留下来的所以我现在很郁闷

论坛徽章:
0
4 [报告]
发表于 2005-08-24 00:52 |只看该作者

帮帮忙谢谢!~给点方案

很简单,用 iptables 可以实现
全做 NAT
对于管理层,全部 NAT
对于其他人员,选择目标地址 NAT

论坛徽章:
0
5 [报告]
发表于 2005-08-24 14:20 |只看该作者

帮帮忙谢谢!~给点方案

但现在的问题是下面的员工我该怎么能禁止他们把DHCP解析改为固定10段
IP?
如果在服务器上搞应该怎么搞?

论坛徽章:
0
6 [报告]
发表于 2005-09-06 15:19 |只看该作者

帮帮忙谢谢!~给点方案

组策略呀,不给他们改的权限就可以了

论坛徽章:
0
7 [报告]
发表于 2005-09-06 16:34 |只看该作者

帮帮忙谢谢!~给点方案

将领导的电脑单独接到一个HUB上,其余的不变,服务器上配多一个网卡,接领导的HUB,物理上分开,其他人改用10段就根本没法上网了

论坛徽章:
0
8 [报告]
发表于 2005-09-06 21:37 |只看该作者

帮帮忙谢谢!~给点方案

楼上的搞搞清楚,人家是要部分上网功能,不是要根本不能
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP