楼主:
HHHH 2018-06-05 21:21:01各位MIS版前辈好
小弟最近主管交代一个任务
主要是使用者登入windows帐号 (非AD,仅PC local)
同一台PC 依照各个帐号去限制可登入的web
例如:同PC中 A帐号仅能上dropbox
同PC中 B帐号能浏览全部网页 但不能上dropbox
小弟有尝试过用IE的“内容警告器”去设定
但A帐号设定好仅能上dropbox后
登B帐号时也是仅能上dropbox
不能同台电脑设定浏览不同的web
而也有想过放弃IE(不允许IE执行)
改限制使用者用chrome
再用chrome外挂程式去达成目的
但windows开启视窗似乎是使用IE且有些网站仅支援IE
或是从firewall去限制
但firewall仅能限制对外的web
不能依照PC中帐号去限制能上的web
请问前辈们是否可指点方向或关键字?
谢谢
作者: fonzae (fonzae) 2018-06-05 23:50:00
网络设备就是走UTM,依照IP去针对桌电设备去封锁因为你没有AD
A B 各丢一个批次档到启动内，批次档内容是设定两组不同IP，然后从防火墙端绑定IP能做哪些事
楼主:
HHHH 2018-06-06 08:14:00感谢两位前辈的指点，因对外的线路走router acl又走forti ，所有可能不采依IP锁web比较优先采用在os里面用软件控制
自己架一台proxy server 上网都经过他 然后用登入proxy的帐号 过滤网站 你把设定放在每一台电脑上以后你管理会很辛苦..
楼主:
HHHH 2018-06-06 15:19:00目前找到免费 且蛮安全又可合法用于商业的软件了，谢谢各位提供意见如果各位有这类型需求，可来信：）
作者:
hsuvalen (支æŒè¯èˆªç©ºå§å¥³å‹ç½·å·¥)
2018-06-06 16:47:00其实你可以把软件名打出来
都有Forti了，那就用个入口网站验证+user base policy配合网址过滤，要做到应该不难
作者:
nimohi (粒某嗨)
2018-06-07 22:53:00现在很多前端设备都能达到你的需求..Forti、居易 ....etc