[请益] Windows依照登入帐号限制可浏览的web

楼主: HHHH   2018-06-05 21:21:01
各位MIS版前辈好
小弟最近主管交代一个任务
主要是使用者登入windows帐号 (非AD,仅PC local)
同一台PC 依照各个帐号去限制可登入的web
例如:同PC中 A帐号仅能上dropbox
同PC中 B帐号能浏览全部网页 但不能上dropbox
小弟有尝试过用IE的“内容警告器”去设定
但A帐号设定好仅能上dropbox后
登B帐号时也是仅能上dropbox
不能同台电脑设定浏览不同的web
而也有想过放弃IE(不允许IE执行)
改限制使用者用chrome
再用chrome外挂程式去达成目的
但windows开启视窗似乎是使用IE且有些网站仅支援IE
或是从firewall去限制
但firewall仅能限制对外的web
不能依照PC中帐号去限制能上的web
请问前辈们是否可指点方向或关键字?
谢谢
作者: fonzae (fonzae)   2018-06-05 23:50:00
网络设备就是走UTM,依照IP去针对桌电设备去封锁因为你没有AD
作者: INSISTBELIEF (上班下班睡觉上班)   2018-06-06 00:14:00
A B 各丢一个批次档到启动内,批次档内容是设定两组不同IP,然后从防火墙端绑定IP能做哪些事
楼主: HHHH   2018-06-06 08:14:00
感谢两位前辈的指点,因对外的线路走router acl又走forti ,所有可能不采依IP锁web比较优先采用在os里面用软件控制
作者: konkonchou (卡卡猫)   2018-06-06 09:06:00
设 & 锁proxy
作者: downtoearth (东方耳号:)   2018-06-06 09:51:00
自己架一台proxy server 上网都经过他 然后用登入proxy的帐号 过滤网站 你把设定放在每一台电脑上以后你管理会很辛苦..
楼主: HHHH   2018-06-06 15:19:00
目前找到免费 且蛮安全又可合法用于商业的软件了,谢谢各位提供意见如果各位有这类型需求,可来信:)
作者: hsuvalen (支持華航空姐女友罷工)   2018-06-06 16:47:00
其实你可以把软件名打出来
作者: happygame73 (快乐玩)   2018-06-06 16:50:00
希望可以把软件名打出来
楼主: HHHH   2018-06-06 21:01:00
https://nga.moe.edu.tw 教育部委托的软件下午致电厂商 可用于商业用途
作者: deadwood (T_T)   2018-06-07 17:13:00
都有Forti了,那就用个入口网站验证+user base policy配合网址过滤,要做到应该不难
作者: nimohi (粒某嗨)   2018-06-07 22:53:00
现在很多前端设备都能达到你的需求..Forti、居易 ....etc

Links booklink

Contact Us: admin [ a t ] ucptt.com