图:为选中主机指派策略
图:设置只让访问的白名单网址
这样,局域网电脑就只能访问设置的白名单网址了。但是,此种控制只能控制普通的HTTP网址,而对于HTTPS网址以及QQ等一些网络软件,则需要通过其他方式进行控制。
2、对于HTTPS网页访问控制,则就需要通过聚生网管监控软件的“ACL规则”,并配合“全局白名单”来实现了。
针对一些HTTPS网址,如京东、天猫、阿里巴巴等网址,则由于其传输过程加密,因此就无法通过明文网址的方式进行控制,就需要借助聚生网管软件的“acl规则”和“全局白名单”来实现了。具体方法如下:
打开聚生网管软件上网控制策略里面的“acl规则”,然后输入添加ACL规则。例如“禁止WWW”,然后添加端口1-65535,源IP地址和目标IP地址都选择“任意”,协议选择“全部”,然后点击“确定”,这样我们就禁止了电脑所有端口的通信,使得所有的网址都无法访问,如下图:
图:禁止电脑所有端口的通信
然后,我们在聚生网管界面上点击“全局设置”,点击“优先级设置”,然后添加我们许可访问的网址,如“icbc.com.cn”,这样相当于“例外”设置,因为在“全局白名单”的网址将不受ACL规则拦截的影响,从而就可以访问了。但是,由于icbc.com.cn也是https的网站,因此我们还需要添加其对应的IP地址,毕竟单纯依靠网址将无法解析。我们可以通过ping来获取icbc.com.cn对应的IP地址,然后添加进去,保存即可,如下图所示:
图:添加全局白名单IP地址
图:大势至电脑文件防泄密系统
通过本系统可以设置只让电脑打开某个网站、只让电脑浏览某个网页。具体设置方法:
大势至计算机文件安全管理系统“只允许指定的网站防”的设置极为简单,具体如下:
首先,在软件界面上勾选“只让打开的网站”,然后点击后面的“”+-”,然后这里添加允许访问的网站即可。同时,网址可以直接添加中文名称,不要添加网址,因为有些HTTPS的网址无法通过网址的方式加以封住。如下图所示:
图:大势至电脑文件防泄密系统只让指定网站访问
这里值得注意的是,添加网址的时候只能添加网站名称,不要添加网址,因为大势至电脑文件防泄漏软件是通过网站的标题来实现网址控制的。