路由器限制訪問網(wǎng)站的方法是什么
路由器系統(tǒng)構(gòu)成了基于TCP/IP 的國際互聯(lián)網(wǎng)絡(luò)Internet 的主體脈絡(luò),也可以說,路由器構(gòu)成了Internet的骨架。在公司局域網(wǎng)中,有時候我們需要禁止電腦隨意瀏覽網(wǎng)站、限制電腦訪問網(wǎng)站,或者只讓電腦訪問指定網(wǎng)站,如何實現(xiàn)呢?可以通過以下幾種方法
屏蔽網(wǎng)站方法一:修改host文件加入屏蔽網(wǎng)站
其實屏蔽網(wǎng)站是比較簡單的,只需要找到:C:\WINDOWS\system32\drivers\etc這個文件,然后用記事本打開,在里面填加上需要屏蔽的網(wǎng)站即可。需要注意的是這個文件是系統(tǒng)隱藏的,要進入修改,我們要先取消“隱藏受保護的操作系統(tǒng)文件”。不過不用那么麻煩,我們可以直接進入電腦桌面--開始--運行 在運行框中輸入:C:\WINDOWS\system32\drivers\etc 然后確定即可快速打開
選擇記事本確定之后即可打開設(shè)置屏蔽網(wǎng)站的文件了,我們只需要按照以下格式輸入需要屏蔽的網(wǎng)站地址即可,如下圖:
我們看到在文件的底部有一些列的127.0.0.1 與一些網(wǎng)站地址。 這個就是屏蔽的網(wǎng)站,請按照如上圖中所寫的對器輸寫,一行屏蔽一個網(wǎng)站多個網(wǎng)站寫多行即可。其評比網(wǎng)站的原理就是在Hosts文件的末尾填寫“127.0.0.1 + 需要屏蔽的網(wǎng)址”,也可以寫為“0.0.0.0 + 需要屏蔽的網(wǎng)址”。這樣做有效果的原因在于,127.0.0.1默認為本地的IP地址,而0.0.0.0是錯誤的IP地址。所以,當瀏覽器解讀這些網(wǎng)址的時候,就會對應(yīng)并不正確的IP,因此便無法訪問了。
在完成這些填寫之后,點擊記事本頂部左上腳的“文件”選擇“保存”即可。有時會有殺毒軟件彈出說Hosts文件被更改,“風(fēng)險行為”什么的,點擊“允許”就是了,因為我們知道這個“風(fēng)險行為”是自己做的。設(shè)置完成之后大家即可輸入屏蔽掉的網(wǎng)站是不是就打不開了,要取消把修改下文件即可。
屏蔽網(wǎng)站方法二:路由器屏蔽網(wǎng)站、路由器禁止上網(wǎng)的設(shè)置
使用路由器屏蔽網(wǎng)站相對比較麻煩,可以使用路由器IP地址過濾功能過濾掉需要屏蔽的網(wǎng)站即可,如何獲取網(wǎng)站的IP地址呢?只需要在開始運行里輸入:ping:www.xxx.com -t 即可知道,如下圖,然后登陸路由器web管理界面,添加到屏蔽的IP地址列表即可。
屏蔽網(wǎng)站方法三:使用網(wǎng)絡(luò)控制軟件禁止在線看視頻、禁止打開視頻網(wǎng)站的方法
目前幾乎所有網(wǎng)絡(luò)管理軟件都集成網(wǎng)址過濾功能,比如最常見的“聚生網(wǎng)管”系統(tǒng)只需要在一臺電腦安裝即可控制局域網(wǎng)其他電腦的上網(wǎng)行為,為企業(yè)在時間和人力上節(jié)省了不少不必要的支出。通過啟用WWW訪問控制,以添加網(wǎng)址到白名單或者黑名單的方式,就可以使員工只能登陸特定的網(wǎng)站,精確有效的實現(xiàn)了上網(wǎng)控制
此外,聚生網(wǎng)管系統(tǒng)還可以在客戶端訪問了白名單之外的網(wǎng)址時發(fā)送警告信息。選擇“啟用禁止訪問反饋頁面”,這樣,當用戶訪問了白名單之外的網(wǎng)址時,就會在他們的瀏覽器上彈出“現(xiàn)在為工作時間,你的訪問已被禁止!”。這樣,通過人性化的提醒和警告,便于更好地管理局域網(wǎng)電腦上網(wǎng)網(wǎng)址。
相關(guān)閱讀:路由器安全特性關(guān)鍵點
由于路由器是網(wǎng)絡(luò)中比較關(guān)鍵的設(shè)備,針對網(wǎng)絡(luò)存在的各種安全隱患,路由器必須具有如下的安全特性:
(1)可靠性與線路安全 可靠性要求是針對故障恢復(fù)和負載能力而提出來的。對于路由器來說,可靠性主要體現(xiàn)在接口故障和網(wǎng)絡(luò)流量增大兩種情況下,為此,備份是路由器不可或缺的手段之一。當主接口出現(xiàn)故障時,備份接口自動投入工作,保證網(wǎng)絡(luò)的正常運行。當網(wǎng)絡(luò)流量增大時,備份接口又可承當負載分擔的任務(wù)。
(2)身份認證路由器中的身份認證主要包括訪問路由器時的身份認證、對端路由器的身份認證和路由信息的身份認證。
(3)訪問控制對于路由器的訪問控制,需要進行口令的分級保護。有基于IP地址的訪問控制和基于用戶的訪問控制。
(4)信息隱藏與對端通信時,不一定需要用真實身份進行通信。通過地址轉(zhuǎn)換,可以做到隱藏網(wǎng)內(nèi)地址,只以公共地址的方式訪問外部網(wǎng)絡(luò)。除了由內(nèi)部網(wǎng)絡(luò)首先發(fā)起的連接,網(wǎng)外用戶不能通過地址轉(zhuǎn)換直接訪問網(wǎng)內(nèi)資源。
(5)數(shù)據(jù)加密
為了避免因為數(shù)據(jù)竊聽而造成的信息泄漏,有必要對所傳輸?shù)男畔⑦M行加密,只有與之通信的對端才能對此密文進行解密。通過對路由器所發(fā)送的報文進行加密,即使在Internet上進行傳輸,也能保證數(shù)據(jù)的私有性、完整性以及報文內(nèi)容的真實性。
(6)攻擊探測和防范
路由器作為一個內(nèi)部網(wǎng)絡(luò)對外的接口設(shè)備,是攻擊者進入內(nèi)部網(wǎng)絡(luò)的第一個目標。如果路由器不提供攻擊檢測和防范,則也是攻擊者進入內(nèi)部網(wǎng)絡(luò)的一個橋梁。在路由器上提供攻擊檢測,可以防止一部分的攻擊。
(7)安全管理
內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的每一個數(shù)據(jù)報文都會通過路由器,在路由器上進行報文的審計可以提供網(wǎng)絡(luò)運行的必要信息,有助于分析網(wǎng)絡(luò)的運行情況。
路由器限制訪問網(wǎng)站的方法是什么相關(guān)文章: