如何控制Lan宽带用户上网
ghui 2004-10-29 06:24:33 我们公司在一居民楼中,使用 Lan 宽带方式上网(小区宽带) , 如下连接方式:
1台PC服务器(A): K6-2/450MHZ/128 RAM (我们淘汰下来的计算机)
Windows 2000 Server版,安装 SQL Server 2000, IIS5 用于放测试程序用的数据库和等待测试网页。
4台办公计算机(B1-B4):测试,编程用,通过 D-Link530TX (c版) 10/100M网卡与 D-Link DES-1008D 10/100M交换机连接。
服务器A 安装了宽带拨号软件 Enternet300,Sygete Office 4.5作代理服务器, Norton Personal Firewall 6.0和 Symantec.Antivirus.Client 企业版客户端 9.0
在 Norton Personal Firewall 中设置了信任的计算机 IP地址,防止同局域网的其他居民/公司的计算机连接
后来在无意中发现有其他计算机通过我们的代理服务器访问Internet网(难怪我们的服务器有时候硬盘狂响,容易死机)
有什么办法能够控制访问权限,不让其他计算机通过我们的服务器连接Internet网?买一个宽带路由器管用吗?大家看看下面一个怎么样 (价格最好在300元以内,老板不愿多花钱)?
[http://www.enet.com.cn/esafe/inforcenter/A20041028357032_2.html]
TP-LINK TL-R410 :
TL-R410多功能宽带路由器专为满足SOHO或家庭用户的需要而设计的,性能优越、配置简单。它提供了多方面的管理功能,可对系统、DHCP服务器、虚拟服务器、DMZ主机、防火墙、静态路由表等进行管理,支持TCP/IP、PPPoE、DHCP、ICMP、NAT等协议。全中文的配置界面,易于用户进行配置和管理。
这款产品提供1个10/100Mbps WAN接口,适用于ADSL或小区宽带方式的Internet连接;提供4个10/100Mbps LAN接口,当接入计算机少于4台时将不再需要集线设备。端口支持MDI/MDIX自动翻转,使用直通线即可连接所有设备。支持DHCP动态分配,客户端无须配置IP地址;支持域名过滤,禁止内部网络用户访问非法网站。支持虚拟服务器,借助于端口映射,可在网络内部搭建Web、Mail、FTP等各种类型的Internet服务器。在安全方面,它支持访问控制和MAC地址绑定,可控制所有计算机的上网权限,并可为不同的用户分别设置权限;支持网络防火墙,可设置不同的过滤规则,过滤来自外网的所有异常的信息包,使内部网络使用者可以安心上网。
价格:280元
点评:这款路由器价格非常低廉,且功能比较完善,具有较高的性价比,是SOHO和家庭网络共享Internet连接的当然之选,它的性能甚至超过了一些中、高端的宽带路由器。不过,它不支持VPN与DDNS,在网络控制、管理方面仅提供了域名过滤和MAC地址过滤功能。但值得一提的是,TL-R410具有独特的流量统计功能,可以按IP地址、总流量或者是当前流量进行排序。