对于企业用户来说,治理好企业的网络相当不轻易,不但要保持对网络的稳定使用,而且还要定期对企业内部主机清理病毒,因为企业里的电脑并不象网吧里的机器,中毒了重启一下就恢复了。在应用方面来说,禁止QQ、封锁BT等都成了网络治理的另一件大事,在相当一些公司中这些任务也等同了网管对其公司的作用。但是很多网管都对这些应用软件的禁止而苦恼,QQ的服务器和端口都挺多,封了这个,那个又可以用了,很多网管对此都无所适从。
封锁QQ、BT可以在路由器端实施,很多路由器都提供一键封锁QQ、BT的功能,其中,飞鱼星4000GP系列的路由器可以一键封锁QQ、BT。
本篇将介绍飞鱼星GP系列在企业中的实际应用,一步步解决企业中碰到的疑难杂症,逐步分析解答过程。
一键封锁QQ、MSN:
当然,我们所说的封锁QQ使用,具备了他的灵活性,我们可以做到某个ip或IP段是禁止使用的,而其他未被限制的IP都可使用,这样就使得其他需要使用的用户不受影响。
一键封锁BT:
对于BT来说,每一个网管对他都疼恨有加,企业的带宽是有限的,有的企业使用的是ADSL,只要一开BT,带宽不但给他全部占用,而且严重的会造成掉线,网络瘫痪了网管们可不好受。所以,在这里我们也有封锁BT的功能,跟封锁QQ的原理一样,只要你把想要受限制的IP/IP段输入到里面,那么你所设置的IP/IP段想开BT都没门。
限制电脑上网
封锁了QQ、BT之后,还有一个也挺重要的,那就是限制电脑上网,并不是所有的电脑都可以上互联网的,对于一些非凡的部门,应当禁止他们的上网外出,只答应使用公司内部网络。
例如公司的生产部门有50台左右的电脑是不答应上互联网,那么只要在过滤规则添加下面一条规则就可以实现,具体如下图:
上图一例是限制了192.168.1.65~192.168.1.128的IP段主机通过路由器访问互联网,设置完成后,把生产部门的电脑IP设置成192.168.1.65~192.168.1.128的IP段就能实现其功能,还有一个很重要的项目,就是要把IP设置完成后,把IP地址和MAC地址绑定一下,没有通过绑定的主机不能通过,要不然,只要把客户机的IP改掉你也没办法了。
限制上网是企业内部最基本的一种网络治理应用,能灵活运用这一功能可以很好的把握企业内部的资源利用,因此选择功能丰富的路由器产品相当重要。