公司局域網(wǎng)禁止電腦上網(wǎng)但可以發(fā)郵件的方法

　　在公司局域網(wǎng)網(wǎng)絡管理中，有時候出于網(wǎng)絡安全的考慮，或者出于規(guī)范員工上網(wǎng)，防止員工隨意上網(wǎng)做與工作無關的上網(wǎng)行為，而常常需要禁止局域網(wǎng)電腦上網(wǎng)，但同時由于員工上班經(jīng)常會用到電子郵件，需要收發(fā)郵件便于工作的開展。下面是學習啦小編跟大家分享的是公司局域網(wǎng)禁止電腦上網(wǎng)但可以發(fā)郵件的方法，歡迎大家來閱讀學習。

　　公司局域網(wǎng)禁止電腦上網(wǎng)但可以發(fā)郵件的方法

　　一、 通過路由器禁止電腦上網(wǎng)但可以收發(fā)電子郵件。

　　這種方式一般是通過在路由器設置網(wǎng)址過濾和端口過濾的方式來實現(xiàn)的。這又分兩種情況：1、如果郵箱是以網(wǎng)頁的方式進行訪問的，那么就需要在路由器里面添加許可的網(wǎng)址列表，類似一種網(wǎng)址白名單的方式來允許員工打開郵箱的登陸網(wǎng)址，然后進行郵件收發(fā)。但是，由于郵箱登陸的過程中，會經(jīng)過多個網(wǎng)址的跳轉、驗證，而這些網(wǎng)址也必須都一一加入到網(wǎng)址白名單，否則可能影響郵件的收發(fā)，甚至會導致郵箱無法登陸。此外，如果企業(yè)沒有固定的郵箱網(wǎng)址，則需要將員工在工作中可能用到的所有網(wǎng)址都加入到路由器的白名單網(wǎng)址列表，這也將是一項比較繁重的工作，如下圖所示：

圖：路由器設置網(wǎng)址訪問白名單的方法 2、如果員工收發(fā)電子郵件是通過客戶端工具，如Outlook和Foxmail來實現(xiàn)的，則不僅需要添加郵箱的登陸網(wǎng)址，而且還需要在路由器上添加25和110兩個端口，只有這樣才能保證郵件的正常收發(fā)。如下圖所示：

圖：路由器允許25端口和110端口通過

　　二、通過專業(yè)的網(wǎng)絡控制軟件來禁止電腦上網(wǎng)但可以收發(fā)郵件。

如果你覺得通過路由器限制上網(wǎng)但可以收發(fā)郵件的設置較為復雜，或者你的路由器缺乏相關的功能，則你可以通過專業(yè)的網(wǎng)絡控制軟件來實現(xiàn)。通常情況下，網(wǎng)管軟件都集成了網(wǎng)址白名單功能以及端口控制功能，甚至一些網(wǎng)絡控制軟件來特別集成了“禁止上網(wǎng)但可以收發(fā)郵件”的功能。例如，當前國內(nèi)使用較多的一款網(wǎng)絡監(jiān)控軟件——“聚生網(wǎng)管”(下載地址：http://www.grablan.com/soft.html)，通過在局域網(wǎng)一臺電腦安裝之后就可以控制整個局域網(wǎng)電腦上網(wǎng)行為，聚生網(wǎng)管集成了網(wǎng)址白名單功能，可以只讓局域網(wǎng)電腦訪問特定網(wǎng)址，同時還集成了端口控制功能，可以只讓電腦訪問某些端口的功能，如下圖所示：

圖：網(wǎng)管軟件設置白名單只讓訪問某網(wǎng)址的功能

　　在聚生網(wǎng)管的最新版中，集成了禁止訪問WWW但允許發(fā)送郵件的功能，這樣進一步方便了用戶的選擇，使得用戶不需要添加郵箱網(wǎng)址，而只需要點點鼠標就可以完全禁止電腦上網(wǎng)但允許發(fā)送郵件了，如下圖所示：

圖：啟用禁止電腦上網(wǎng)但可以發(fā)送郵件的功能

　　同時，聚生網(wǎng)管系統(tǒng)還可以禁止電腦玩游戲、限制上班炒股、禁止局域網(wǎng)聊天、控制電腦網(wǎng)速、限制P2P下載、禁止在線看視頻等功能，可以幫助網(wǎng)管員實現(xiàn)全方位的局域網(wǎng)網(wǎng)絡行為管理。

　　總之，無論是通過路由器的網(wǎng)址白名單和端口控制，還是通過一些網(wǎng)絡管理軟件，都可以實現(xiàn)限制電腦上網(wǎng)但允許發(fā)送郵件的功能，從而可以精確的網(wǎng)絡管理，規(guī)范員工上網(wǎng)行為，實現(xiàn)網(wǎng)絡帶寬的最大價值。