急，屏蔽网站问题

[tj81112]

公司就一个路由器已分好4个VLAN口，30台电脑，ADSL上网。
现领导命令如下：
1.2个领导的机器能全部上网，能使用所有的软件。
2.其他机器，必须封闭QQ、炒股软件，但能上MSN。
3.其他机器，根据要求能上一定的网站，如银行网站，其他网页都不能打开。

现在我使用的办法是：
1.建议分两条线路，领导的就单独一根ADSL线，其他机器再给一根线。
2.其他机器的QQ能封。

问题：
1.其他机器的炒股软件怎么封？
2.其他机器怎么规定只能上指定网站？

请各位大侠帮帮忙，急啊～～～～～～

[tj81112]

另，由于小妹水平比较差，请回复我的各位都说的详细具体些，谢谢帮忙。

[lijingxi]

把路由器换成 硬防 也许可以做到 路由器功能太简单了 做这么复杂的限制还是很有难度的

不过你可以从单位每个电脑入手,
比如单位的普通电脑登陆帐户设置成USER权限 而且在策略里面设置允许执行什么程序 打开那些网站 不允许安装程序 等等 ADMINISTRATORS 权限只有自己有其他谁也不告诉 这样也许可以.
但是30多个电脑一个一个设置 也是个麻烦事

不知道其他人有没有什么高见.

[UltraBejing]

我也想了解，谢谢LZ.

[古井荡月]

加硬件防火墙。。。

[geochway]

(1)领导的,不限
(2)限端口,仅开通80和MSN的端口
(3)限IP,根据要求仅开通部分外网IP.

另外,要求领导把路由器更换高级的防火强.

[lnatg]

同意二楼的，用AD的公司是不是不愿意在这上投入很多钱啊
要不就入专线了
让他们加防火墙有点贵了

[ningdoor]

可以用

飞腾反黄软件feiteng_surfcontrol.exe


在网上收收就能找到！

用的还好！操作很简单！


能很好的实现你的要求！

[yifanwu]

绝对可行的办法：

把除领导外的其它机器通通教育成1.5岁小娃娃，叫他干啥干啥！


国家这么样封锁国内用户上网，不是一样有办法访问维基百科中文版？

[hychina613]

先把各电脑的IP与MAC地址绑定，然后在路上设置端口