您当前位置:首页 > 资讯中心 > 网管技术

局域网怎么创建内外网?局域网隔离外部电脑,只允许部分电脑访问外网

局域网隔离外部电脑 只允许部分电脑访问外网?为了保护单位或企业局域网安全,同时实现更有效的管理,对于单位局域网而言,我们可能需要将整个网络分为内网和外网两个网络,其中只允许外网访问互联网,而不允许内网访问互联网,当然内外网之间可以实现信息、文件交流。接下来就与大家分享几种可实现局域网内外网隔离的有效方法,希望对大家能有所帮助。
方法/步骤
1方案一:利用物理隔离卡实现内外网隔离功能。
如果想实现局域网电脑内外网分离,我们可以采取在部分电脑上安装物联网卡来实现内外网隔离操作,基于物理意义上的隔离操作,因此安装部署物理网卡能够实现真正意义上的内外网隔离操作。这对于保护局域网电脑文件资料、信息的安全,是一种比较有效的解决办法。但同时购买物理网卡将会额外增加收入。

TIM截图20200219153845.jpg

2方案二:借助路由器或交换机实现逻辑隔离。
考虑到成本及维护方面的费用,一种比较节省成本的方法,就是借助路由器或交换机实现逻辑隔离,这也是目前企业使用最多、投入最少的解决方案。

TIM截图20200219154116.jpg

3方法三:通过配置路由器实现内外网隔离操作。
通常情况下,这一功能需要基于路由器的功能模块来实现。一般而言,我们可以借助路由器所提供的“上网控制功能”实现简单的内外网隔离操作。通过切换到“上网控制”选项卡界面,勾选“开启上网控制”功能,同 时勾选“是符合已设上网控制规则的数据包,允许通过本路由器”选项,点击“添加单个条目”按钮。如图所示:

TIM截图20200219154132.jpg

4接下来我们只需要对上网行为进行配置即可:如图所示,此在“单个条目配置”界面中,通过对计算机列表、访问时间段等信息进行设置。通过路由器所提供的此类规则,可以实现逻辑意义上的内外网隔离操作。

TIM截图20200219154139.jpg

5方法四:通过企业级路由器(如H3C)通过路由器实现内外网隔离操作。
如图所示,可以借助路由器所提供的“MAC地址过滤”功能实现局域网隔离操作。对此我们在H3C路由后台管理界面中,切换到“ARP绑定”选项卡,执行“全部绑定”操作。

1473297292241599667459.jpg

6如图所示,从打开的“Qos设置”-“连接限制”选项卡界面中,勾选“启用网络连接限制”项,点击“应用”按钮。接着点击“新增”按钮以添加限制规则。

147329729246156733960.jpg

7最后,我们从打开“网络连接上限”窗口,通过输入要限制的IP地址范围,以及“每IP连接上限”为“0”,即可实现阻止访问外网操作。最后重启一下路由器使设置生效即可。

1473297292641844758066.jpg

8方案五:通过网络接入控制软件实现内外网隔离功能。
虽然以上四种方法可以实现局域网内外网隔离功能,并实现内网的安全防护,但是存在一定的局限性,一方面成本较高,不适合整个网络部署。另一方面,实现比较困难,需要对电脑及网络具备一定基本的人员进行设置。为了弥补以上不足,我们还可以通过专门用于对网络接入设备进行管理的工具来实现相应的功能。对此通过百度搜索下载大势至网络准入控制系统进行安装。在局域网任意一台计算机上安装此程序,并从打开的程序主界面中,点击‘配置网段“按钮,以完成监控网段的配置操作。

TIM截图20200219154151.jpg

9当完成了监控网段的配置操作后,直接点击“启用监控”按钮,此时将查找当前局域网所有联网计算机并自动在“黑名单”列表中显示,我们可以从“黑名单”(即外网设备)中选中相应的计算机,点击“移到白名单”(内网设备)按钮,将此计算机移动到白名单中。这样就实现了内外网隔离操作。同时勾选“禁止黑名单计算机联网”选项后,就实现了禁止外网设备访问互联网的操作。

TIM截图20200219154202.jpg

10当然,大势至网络准入控制系统的功能远非如此,除了可以实现内外网隔离操作外,还可以针对接入局域网的外部设备进行控制,比如可以对接入设备分配IP地址并实现静态绑定操作,对接入的无线路由器和代理服务器进行阻止联网操作,对局域网ARP攻击及混乱网卡进行隔离等操作。如图所示,在”控制“栏目中勾选相应的功能选项即可。

TIM截图20200219154215.jpg

11当实现了局域网内外网隔离操作后,我们就可以进行个性化配置操作了,如图所示,借助大势至网络准入控制系统可实现强大的内外网管理功能,还可以实现自动、快速分隔内外网,同时针对内外网进行不同级别的管理。针对局域网所有计算机实现静态IP批量绑定、IP修改监控、外来设备接入管控、ARP攻击防范、混乱网卡检测及隔离、禁用局域网代理以及日志记录、阻止黑名单(即外网)访问互联网的功能。

TIM截图20200219154221.jpg

作者:Admin - 发布时间:2020-08-06 - 点击量:1072
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
收缩

售前咨询

  • 电话:010-82825051
  • 电话:010-82825512
  • 电话:010-62656060

技术支持

  • 电话:010-82825052
  • 电话:010-82825062
骚逼视频,香港a片,100万部AV在线播放,曰本a在线天堂,日本视频网站www色