作者HHHH ()
看板MIS
标题[请益] Windows依照登入帐号限制可浏览的web
时间Tue Jun 5 21:21:01 2018
各位MIS版前辈好
小弟最近主管交代一个任务
主要是使用者登入windows帐号 (非AD,仅PC local)
同一台PC 依照各个帐号去限制可登入的web
例如:同PC中 A帐号仅能上dropbox
同PC中 B帐号能浏览全部网页 但不能上dropbox
小弟有尝试过用IE的「内容警告器」去设定
但A帐号设定好仅能上dropbox後
登B帐号时也是仅能上dropbox
不能同台电脑设定浏览不同的web
而也有想过放弃IE(不允许IE执行)
改限制使用者用chrome
再用chrome外挂程式去达成目的
但windows开启视窗似乎是使用IE且有些网站仅支援IE
或是从firewall去限制
但firewall仅能限制对外的web
不能依照PC中帐号去限制能上的web
请问前辈们是否可指点方向或关键字?
谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.192.95.211
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1528204866.A.E13.html
1F：→ fonzae: 网路设备就是走UTM,依照IP去针对桌电设备去封锁 06/05 23:50
2F：→ fonzae: 因为你没有AD 06/05 23:50
3F：推 INSISTBELIEF: A B 各丢一个批次档到启动内，批次档内容是设定两组 06/06 00:14
4F：→ INSISTBELIEF: 不同IP，然後从防火墙端绑定IP能做哪些事 06/06 00:14
5F：→ HHHH: 感谢两位前辈的指点，因对外的线路走router acl又走forti ， 06/06 08:14
6F：→ HHHH: 所有可能不采依IP锁web 06/06 08:14
7F：→ HHHH: 比较优先采用在os里面用软体控制 06/06 08:15
8F：→ konkonchou: 设 & 锁proxy 06/06 09:06
9F：推 downtoearth: 自己架一台proxy server 上网都经过他 然後用登入 06/06 09:51
10F：→ downtoearth: proxy的帐号 过滤网站 你把设定放在每一台电脑上 06/06 09:51
11F：→ downtoearth: 以後你管理会很辛苦.. 06/06 09:52
12F：→ HHHH: 目前找到免费 且蛮安全又可合法用於商业的软体了，谢谢各位 06/06 15:19
13F：→ HHHH: 提供意见 06/06 15:19
14F：→ HHHH: 如果各位有这类型需求，可来信：） 06/06 15:19
15F：→ hsuvalen: 其实你可以把软体名打出来 06/06 16:47
16F：推 happygame73: 希望可以把软体名打出来 06/06 16:50
18F：→ HHHH: 下午致电厂商 可用於商业用途 06/06 21:02
19F：→ deadwood: 都有Forti了，那就用个入口网站验证+user base policy 06/07 17:13
20F：→ deadwood: 配合网址过滤，要做到应该不难 06/07 17:14
21F：→ nimohi: 现在很多前端设备都能达到你的需求..Forti、居易 ....etc 06/07 22:53