請教~~怎麼才能禁用外網?

[zengxianghua]

各位好~
請教大家一個問題~
公司內部局域網,ADSL寬帶,采用路由器直接上網~
現在老總要求要禁止辦公室人員上網,但是我們公司內部有個軟件系統是網絡版的~服務器在臺灣~
所以就是說在禁止上網的情況下,要保留這個網站能進行訪問~
哎,好像好矛盾~
這樣的想法能實現嗎?如果可以,請大家給個方案~
小弟不幸感激~~謝謝~~

[icuc88]

用sygate，配置白名单，黑名单

[小李飞砖]

可以的，用防火墙或者代理软件，csdn上不就有不少兄弟是只能上这个论坛不能上其他网站吗

[zengxianghua]

用sygate，配置白名单，黑名单

老兄,我們是用路由直接上網,你用sygate幹什麼?有必要嗎?

[zengxianghua]

可以的，用防火墙或者代理软件，csdn上不就有不少兄弟是只能上这个论坛不能上其他网站吗

你知不知道怎麼樣才能達到這個效果嗎?
請指教~~

[小李飞砖]

你现在这个上网方式可能难以实现
用硬件防火墙很贵，建议还是用代理上网
楼上兄弟说得sygate就是一款代理上网软件，你要找一台机器专门作为代理上网服务器
在这台机器上用双网卡，所有的客户端通过这台机器上网，通过sygate控制所有客户端的访问功能，你搜索下sygate就知道详细的用法了

[zengxianghua]

老板不允許變更硬件設置呢~
要是能用代理器,那就有很多方法了~

[zengxianghua]

怎麼沒人回話了,沒有人搞得定這個問題嗎?
幫幫忙撒~

[wyc8833]

进入路由器管理，路由器中有个“虚拟服务器 ”

虚拟服务器，简单地说，您可以做这么样的指定：对路由器任何一个或一段协议端口的访问（从WAN口进来的访问），都可以重定位到局域网内某一台指定的网络服务器。
让公司内部的某些IP段只能定向到到某一IP

[wyc8833]

进入路由器管理
开启MAC地址过滤

缺省过滤规则

仅允许已设MAC地址列表中已启用的MAC地址访问Internet
禁止已设MAC地址列表中已启用的MAC地址访问Internet，允许其他MAC地址访问Internet
选择仅允许，当然要设MAC地址(也就是可上外网的电脑)

[spark_li]

用路由嘛
删除默认路由
仅仅指定到你服务器的路由就可以了

so easy

[hzk9599]

你不是有路由器嗎？路由器是型號的，很多路由器可以指定內網中某台可以上，某台不可以上網。
我們公司就是這樣管理的。。

[藍火焰123]

在路由器上把端口都封掉,只留"軟件系統是網絡版"所必须的端口就OK了! 这个方法绝对OK!但这样就所有电脑都不可以上网了,包括你老总.除非你的所谓"軟件系統是網絡版"用的是80端口,那这个办法就行不通了!

[zzf26]

这里有个不错的软件可以实现你的要求哦，我用过很好用的http://www.juduo.com/product.html