网络上的浏览器可以有权限/限制吗?


0

我的工作是网络的一部分,唯一可以从我/我的同事计算机访问的是公司数据库和共享点。这些可以通过IE访问。其他所有内容均通过权限被拒绝。我知道这样做是为了禁止非面向工作的Internet浏览。有什么方法可以在浏览器上通过网络实现权限以仅允许面向工作的浏览?


3
问题是什么,您自己回答了吗?
g24l 2012年

2
我同意@ g24l,这听起来像克里斯托弗说的:“我的公司网络执行X。可以执行X吗?” 好吧,显然可以执行X,因为您刚刚告诉我们您的公司网络已经做到了。他可能要问的问题是:“这怎么可能?” 或“他们是如何做到的?”
Spiff 2012年

@ g24l和Spiff:发布后才意识到问题听起来很多余。我想说的意思是,是否可以在特定的浏览器上实现权限?我从事医疗市场研究。因此,以工作为导向的浏览将仅允许访问WebMd,Vitals,医院网站等网站,并拒绝诸如社交网站之类的网站。
Christopher Chipps'3

1
您通常在公司代理/网络级别执行此操作。通常,在整个公司站点维护策略非常困难并且存在许多漏洞。您也只能对IE执行此操作,Chrome和Firefox将几乎忽略WINDOWS AD策略。这就是为什么理智的管理员会在代理级别上处理此类问题。
g24l 2012年

Answers:


3

有几种方法,根据具体要求,有好有坏。

一种非常简单但有效的可能性是通过强制使用公司代理服务器和/或通过允许防火墙提供的URL(并阻止所有其他内容)来限制浏览体验。这种方法的缺点是,通常针对特定情况“设计”这样的解决方案,因此如果不付出更大的努力就无法维护。

一种更专业的解决方案是使用第三方软件,该软件允许根据区域或组访问多个网站(例如“阻止xxx站点”)。此类工具可以位于中央服务器/防火墙或每台客户端计算机上。


2

您必须更好地定义“面向工作的浏览”。

如果这是X个网站的列表,则可以创建一个基于浏览器的“白名单”。

IE的构建设置中有此选项,请查看Content Advisor,它支持通配符,因此*可用于限制所有内容,但要限制您要允许的网站。

不过,公司使用的更好,更普通的解决方案是在代理服务器上使用内容过滤系统。


2

如果公司数据库和公司SharePoint服务器都在公司自己的公司网络上(而不是在其他地方托管),那么阻止所有HTTP流量(至少在知名端口上)阻止通过防火墙是非常简单的/路由器位于公司网络的边缘(即公司网络和Internet连接之间)。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.