查人人中国名人网人大办公厅副主任:如何只允许员工浏览互联网的网站,查阅信息新闻
来源：百度文库 编辑：查人人中国名人网 时间：2024/05/02 02:39:25
单位领导指示,上班时间只允许员工浏览网页,请问如何用技术手段限制,同时希望不增加软硬件开支,系统XP.上班时间只允许员工浏览互联网的网站,查阅信息新闻等.不知能否通过TCP/IP筛选设置限制.
我在网上看了有如下的贴子,但不管用,设置完后网页打不开了.
限制端口的方法
对于采用Windows 000或者Windows XP的用户来说，不需要安装任何其他软件，可以利用“TCP/IP筛选”功能限制服务器的端口。
“TCP/IP筛选”对话框里选择“启用TCP/IP筛选”的复选框，然后把左边“TCP端口”上的“只允许”选上,就可以来自己添加或删除您的TCP或UDP或IP的各种端口了。如果只上网浏览的话，可以不添加任何端口。但是要利用一些网络联络工具，比如OICQ的话，就要把“4000”这个端口打开，同理，如果发现某个常用的网络工具不能起作用的时候，请搞清它在您主机所开的端口，然后在“TCP/IP筛选”中添加端口即可。
我在网上看了有如下的贴子,但不管用,设置完后网页打不开了.
限制端口的方法
对于采用Windows 000或者Windows XP的用户来说，不需要安装任何其他软件，可以利用“TCP/IP筛选”功能限制服务器的端口。
“TCP/IP筛选”对话框里选择“启用TCP/IP筛选”的复选框，然后把左边“TCP端口”上的“只允许”选上,就可以来自己添加或删除您的TCP或UDP或IP的各种端口了。如果只上网浏览的话，可以不添加任何端口。但是要利用一些网络联络工具，比如OICQ的话，就要把“4000”这个端口打开，同理，如果发现某个常用的网络工具不能起作用的时候，请搞清它在您主机所开的端口，然后在“TCP/IP筛选”中添加端口即可。
只开放80端口就可以了。用ccproxy设置代理服务器，只开放http代理，同时在代理服务器软件里设置向上开放端口为80。这样基本可以保证了。除非公司里面人能找到外网的端口为80的代理才行。
在服务器上安ISA是最简单的
不可能
不做技术封锁，做技术监控就可以。抓住了就扣工资。