问:单位局域网几十台计算机通过一台代理服务器共享上网,但领导要求对某些计算机进行上网限制,被限制的机器列表不但严格管理而且还可能随时被更改,同时还要求对局域网内部的连接不能有任何影响。这应该怎样实现?
答:这种问题可以使用一些代理服务器软件来解决。这里推荐使用CCProxy。下载CCProxy的最新版本,安装后运行主程序,点击主窗口中的“账号”按钮,打开账号管理对话框。根据实际需要和方便性,在“允许范围”右边的下拉列表中选择“允许部分”(或者“不允许部分”。默认为“允许所有”)。
在下面的“验证类型”下拉列表中选择一种验证方式,它允许使用IP地址、MAC地址、用户/密码、“用户/密码+IP地址”,以及“用户/密码+MAC地址”和“IP地址+MAC地址”等多种非常灵活的方式进行验证过滤,越往下的选项限制条件越严格,也相对越安全。根据网络的管理状况选择其中一种(比如MAC地址),然后点击“新建”按钮。在置过滤条件对话框中,就可以对各种条件进行灵活设置了。
对于一些选项,只需根据需要选中或不选中即可。对于一些要输入的内容,可以点击输入框右边的按钮以浏览的方式输入和设置。通过这些设置,甚至可以限制用户在工作期间只能收发邮件、只能在上班前后半小时浏览新闻、周末才能上网聊天等。