會員中心 | iThome online | iT邦部落格 | 小7聚樂部 | iThome download | apphome

載入中...

hiyado

iT邦初學者
10級

如何限制網域電腦上網的地區

小弟我遇到一個問題,我們公司一共有9個據點
公司派給業務一台NB但是限制他只能在總公司192.168.10.0與192.168.11.0的網段才可以上網

請問各位前輩有什麼方法來限制他上網呢?


發佈到:發佈到Facebook 發佈到噗浪 發佈到twitter
分享時間:2012-05-22 14:52:15
▼ ADVERTISEMENT ▼

最佳解答(發問者自選)
2

回答:jazozazo ( iT邦高手1級 )

時間:2012-05-22 15:23:19

樓主的意思是說 只限制筆電可以在總公司上網對吧
9個據點都能上網 但是IP都不是 192.168.10.0 與192.168.11.0
那9個據點是必須連回公司才能上網嗎
還是只要取得每個據點的IP即可上網

[-隱藏]

回應

1

hiyado 說:

更正確的說法應該是要限制NB只能在10.0 與11.0才可以上網
就連其他的網路與家用的也不能連

每個據點都是連回總公司沒錯

2012-05-22 15:35:34

2

a115073 說:

就連其他的網路與家用的也不能連

那就直接手設ip,再從ad那邊設定IPO讓使用者不能修改靜態ip
順便把user改成power user.

2012-05-22 17:51:02

3

jazozazo 說:

那很尷尬耶
我只能建議你去找安全防護的廠商了
有針對你的需求做安全性方面的限制

2012-05-24 09:50:35

如何限制網域電腦上網的地區
回答:vino1( iT邦大師7級 )
時間:2012-05-22 15:03:59
1
各點上網端有無設備在控管?! 如 Firewall or IP 分享器...
如果有...紀錄他的MAC 並綁定 IP , 限制那個 IP&MAC 無法上網~

[-隱藏]

回應 vino1

1

hiyado 說:

感謝大大的分享
我也是有想過透過SWITCH來鎖定MAC Address
不過以後如果很多台NB可能就會設定到瘋掉
不過公司目前想法是,先測試看看能不能在USER主機上透過Administrator的權限去設定,然後給使用者user的權限就好

2012-05-22 15:11:09

回答:vova( iT邦初學者9級 )
時間:2012-05-23 22:50:22
1
這跟本是個鳥問題....我NB都可以帶回家裡了,我是不會FORMAT掉重灌哦,自己不會重灌請個路人誰誰誰的來灌都嘛會,現在號稱工程師的人比大學生還多你不知道嗎,或者我放張WINPE不就解決了,你應該限制他連NB都不能帶出公司才對。囧
回答:tomluquan( iT邦初學者8級 )
時間:2012-05-24 11:01:41
1
可以從防火牆著手,有些防火牆可以使用AD帳號為控管條件,所以不管來源IP怎麼變化,AD帳號擋住了哪也去不了。
當然前提是你家的防火牆要有支援這樣的功能。

回應

請填寫您的回應,長度限為1,000個字,回應不計點數,也不限使用次數



 

檢舉違規

違規事項:

*補充檢舉理由(可省略),字數不可超過100字

推薦

推薦理由:


*給回答者的鼓勵(可不填),字數不可超過100字

哈哈
毆飛
開心
抗議
落寞
睡覺
噴鼻血
No
失神
爆氣
疑惑
Orz
不耐煩
喜歡
臉紅
噎到
放手
打嗑睡
掰掰
放馬過來
敲碗
簽名
筆記
拍手
沙發
XD
無言
偷笑
翻桌
謝謝
灑花
抱抱
逃跑
炸死你
愛你
生日快樂
rock
嘆氣
下雨
衝刺
搖頭
拍照
打球
健身
駭客
射門
泡湯
踹共
唱歌
做菜

上傳圖片
▼ ADVERTISEMENT ▼

邦友收藏動態

最新收藏最多人推最多人收

新增收藏

收藏到iT邦 書籤小工具

「收藏到iT邦」讓你更方便收藏站外文章。可用下面其中一種方法安裝:

  • 拖拉上面的「收藏到iT邦」連結到瀏覽器的書籤列
  • 在連結上方按右鍵,選擇「加到我的最愛」

之後看到喜歡的站外文章,只要點一下「收藏到iT邦」,就會收藏起來囉

安裝「收藏快捷鍵」

安裝「收藏快捷鍵」,可以讓邦友直接透過Google工具列上的按扭,快速收藏站內、站外的網頁。

訂閱每日摘要

iT邦幫忙即日起提供「每日摘要」給尚未註冊的邦友,只要輸入您的E-mail,每日就可以收到最新的發問與分享