作者:
HHHH 2018-06-05 21:21:01各位MIS版前輩好
小弟最近主管交代一個任務
主要是使用者登入windows帳號 (非AD,僅PC local)
同一台PC 依照各個帳號去限制可登入的web
例如:同PC中 A帳號僅能上dropbox
同PC中 B帳號能瀏覽全部網頁 但不能上dropbox
小弟有嘗試過用IE的「內容警告器」去設定
但A帳號設定好僅能上dropbox後
登B帳號時也是僅能上dropbox
不能同台電腦設定瀏覽不同的web
而也有想過放棄IE(不允許IE執行)
改限制使用者用chrome
再用chrome外掛程式去達成目的
但windows開啟視窗似乎是使用IE且有些網站僅支援IE
或是從firewall去限制
但firewall僅能限制對外的web
不能依照PC中帳號去限制能上的web
請問前輩們是否可指點方向或關鍵字?
謝謝
作者: fonzae (fonzae) 2018-06-05 23:50:00
網路設備就是走UTM,依照IP去針對桌電設備去封鎖因為你沒有AD
A B 各丟一個批次檔到啟動內,批次檔內容是設定兩組不同IP,然後從防火牆端綁定IP能做哪些事
作者:
HHHH 2018-06-06 08:14:00感謝兩位前輩的指點,因對外的線路走router acl又走forti ,所有可能不採依IP鎖web比較優先採用在os裡面用軟體控制
自己架一台proxy server 上網都經過他 然後用登入proxy的帳號 過濾網站 你把設定放在每一台電腦上以後你管理會很辛苦..
作者:
HHHH 2018-06-06 15:19:00目前找到免費 且蠻安全又可合法用於商業的軟體了,謝謝各位提供意見如果各位有這類型需求,可來信:)
作者:
hsuvalen (支æŒè¯èˆªç©ºå§å¥³å‹ç½·å·¥)
2018-06-06 16:47:00其實你可以把軟體名打出來
都有Forti了,那就用個入口網站驗證+user base policy配合網址過濾,要做到應該不難
作者:
nimohi (粒某嗨)
2018-06-07 22:53:00現在很多前端設備都能達到你的需求..Forti、居易 ....etc