如何禁止外网访问公司系统

hjl13960 2011-04-27 04:12:47

公司有个OA，放在电信服务器上面。

现在有个要求是，员工只能在公司的电脑里登录这个系统，请问有上面好的解决方案？

绑定公司电脑IP的话，感觉不是很合理，因为IP随时会变，请问各位有什么好的解决方案！！

谢谢

...全文

5467 114 打赏收藏转发到动态举报

写回复

用AI写文章

114 条回复

切换为时间正序

请发表友善的回复…

发表回复

吊儿 2011-05-04

打赏
举报

做个小程序，放到自己内部电脑上，每次开机后，自动上报自己的IP
因为一般局域网是只用1个公共IP的，这样的话服务器设置只允许此IP访问即可
所以这个小程序最好要保密更新IP的方法，不然会被破解的。

jhkwei 2011-05-04

打赏
举报

这好象不可以，你们公司的员工在外面用的就是外网，这样禁止了，那公司外部的员工就访问不了；

hjl13960 2011-05-04

打赏
举报

这么多答案，我都不知道怎么结贴了

小稳 2011-05-03

打赏
举报

楼主的问题主要就是局域网没固定ip，所以不好通过ip的方式进行限制。解决办法很简单，专门做一个秘密的页面，访问这个页面就把当前局域网的外网ip设置为ip白名单就是了。只有管理员知道这个url。

dsadsadsa11 2011-05-03

打赏
举报

公司的电脑是不是使用独立IP上网，这是关键

dsadsadsa11 2011-05-03

打赏
举报

[Quote=引用 79 楼 luanmaz 的回复:]
在公司的路由器上设置动态域名，管理员登录IP和动态域名解析的IP对比一样就允许登录
[/Quote]

正解

dsadsadsa11 2011-05-03

打赏
举报

用VPN+802.1X认证解决

dpsm 2011-05-03

打赏
举报

最简单的方法：
首先在数据库中记录公司所有电脑的MAC地址；
在OA登陆页判断登陆电脑的MAC地址在数据库中是否存在，存在就允许登陆咯；

如果要求老板在外面可以登陆的话，老板的帐号就不判断MAC地址了。

haishenshizi 2011-05-03

打赏
举报

假设一个代理服务器，之后在服务器端设置只可以代理服务器IP访问

book_strikeeagle 2011-05-03

打赏
举报

现在2千多￥的防火墙都有vpn功能了啦！！！！

unix__linux 2011-05-03

打赏
举报

为内网机器设置代理，网站绑定只有代理机器的ip才能访问。

jin225 2011-05-03

打赏
举报

设置公司的IP可以访问
或者系统移到自己公司的局域网这个方法最根本

walkghost 2011-05-03

打赏
举报

PS：你老板这样的需求很BT。

walkghost 2011-05-03

打赏
举报

oa装在本地局域网，在路由器上映射个端口到你的局域网web服务器，申请个3322之类的动态域名，修改系统的代码。登录时，判断是否是管理员，如果不是管理员并且是在外网登陆的话，就禁止登陆。
在公司里直接访问内网的oa地址即可。

wang_pei_1984 2011-05-03

打赏
举报

在公网地址上写个策略就OK了

jhrxxx 2011-05-03

打赏
举报

VPN

wen6997793 2011-05-03

打赏
举报

如果说只能在公司内部访问的话，完全不用放在外网，架设个局域网就可以。
如果像楼主说的那样，建议架设个防火墙了

cping_ypsh 2011-05-03

打赏
举报

电信服务器上一般有过滤IP工具的吧？你们公司有几个外网出口IP，查下，然后把查到的你们公司的IP地址作为信任允许访问的地址可以吗？

pandaidea 2011-05-03

打赏
举报

是远程的服务器吗？

当然最好的办法肯定是绑定IP。

像我们公司的所有网站为了避免入侵和其他胖猪什么7788的。都是apache绑定IP登入后台的。

还有一层apache密码呢。

这样做相对安全得多。

todayclock 2011-05-03

打赏
举报

最好的方式就是把服务器放到自己那里,这样多好啊,还防止信息外漏,同时也可以保证只有公司内部人能够访问.

nginx通过MaxMind的GeoIP2禁止外网访问

阿里云服务器怎么禁止外网访问连接？阿里云服务器禁止对外网提供服务，怎么关闭外网访问？如果是绑定弹性公网IP，那么解绑弹性公网EIP即可，如果是云服务器是固定IP地址，可以通过手动添加安全组入方向规则即可。阿里云百科来详细说下阿里云服务器怎么关闭外网访问。

为什么网站要防跨域防盗链？随着前后端分离技术的兴起，很多手机端网站、小程序、APP访问后台数据都是调用API接口，很多接口都是内部使用的，而不是对外开放，如果没有做好防护措施，你家的接口很可能被其他人盗用，接口被盗用的的话，一方面会增加系统的负担，另一方面是数据被黑客利用，对企业造成一定的损失。本文着重介绍两种php防跨域防盗链的方法，供大家参考！一、禁止非本站域名访问 <?php $refer = $_SERVER['HTTP_REFERER']; if($refer){

进入入口：登陆管理中心，业务管理--安全及监测--安全组点击添加按钮添加安全组。创建好以后点击【规则】添加对应的信息。本文示例是禁止外网访问服务器3306端口，但单独设置准许指定ip访问。实际使用时设置自己需要的端口即可。设置后，所以访问服务器3306端口的访问都会被拦截。关于目前端口设置说明：目标端口：服务器不想其他人访问的端口。如果您需要拦截其他服务端口，具体参考：我司服务器常用端口： 21（ftp端口） 80（网站web端口） 3306（mysql端.

.NET社区

62,046

社区成员

669,049

社区内容

发帖

与我相关

我的任务

javascript云原生企业社区

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

.NET 社区是一个围绕开源 .NET 的开放、热情、创新、包容的技术社区。社区致力于为广大 .NET 爱好者提供一个良好的知识共享、协同互助的 .NET 技术交流环境。我们尊重不同意见，支持健康理性的辩论和互动，反对歧视和攻击。

希望和大家一起共同营造一个活跃、友好的社区氛围。

试试用AI创作助手写篇文章吧

+ 用AI写文章