win7系統(tǒng)下載
當(dāng)前位置： 首頁 > 網(wǎng)絡(luò)技術(shù)教程 > 詳細頁面

用訪問控制下文局限訪問指定網(wǎng)站

發(fā)布時間:2022-06-06 文章來源:深度系統(tǒng)下載 瀏覽:

網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機整體，實現(xiàn)資源的全面共享和有機協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認為是互聯(lián)網(wǎng)發(fā)展的第三階段。

最近經(jīng)常有同事打“小報告”，埋怨網(wǎng)速越來越慢，并且領(lǐng)導(dǎo)也“深有同感”的意思，這下子問題必須得解決了，不然等“領(lǐng)導(dǎo)很生氣”的時候，肯定就“后果很嚴重”了。

先是Sniffer嗅探分析流量，然后是“明查暗訪”，最后得出結(jié)論，最近有一批同事經(jīng)常不誤正業(yè)，沒事上一些播客網(wǎng)站在線看視頻，看的人多了，占了大量帶寬，其他同事自然就感覺網(wǎng)速慢了。本來想直接將流媒體服務(wù)禁掉就行了，但考慮到領(lǐng)導(dǎo)有些時候需要用到在線視頻一類的應(yīng)用，這一方法只得作罷。最后想出一個辦法就是將國內(nèi)主流的播客站點全部“封殺”，他們上不去播客站點，自然也就不能在線看視頻了。說干就干，具體實施時，就想起了ACL(Access Control List，訪問控制列表)，通過訪問控制列表，就可以輕松的限制內(nèi)網(wǎng)員工訪問某些指定的網(wǎng)站。

一、獲取網(wǎng)站IP地址

通過訪問控制列表進行控制，最好的辦法就是直接對IP地址進行控制，因此限制訪問指定網(wǎng)站，必須知道網(wǎng)站的IP地址才行。獲取網(wǎng)站IP地址的方法也很簡單，直接Ping一下，便可返回網(wǎng)站的IP地址了(如圖1)。

用訪問控制列表限制訪問指定網(wǎng)站_網(wǎng)絡(luò)技術(shù)

圖 1

不過使用Ping的方法獲得的IP地址往往并不“可靠”，之所以說不可靠是因為現(xiàn)在很多大型的門戶網(wǎng)站都采取群集、網(wǎng)絡(luò)負載均衡技術(shù)，也就是說整個網(wǎng)站不是一臺服務(wù)器，而是由多臺服務(wù)器、多個IP地址綜合組成的，這樣可以保證網(wǎng)站的穩(wěn)定性和訪問速度方面都得到很好的提升。在這種情況下，使用Ping往往只能獲得一個IP地址，而其它IP地址成了“漏網(wǎng)之魚”，這樣封堵一個IP地址顯然也是取不到作用，因此要限制員工訪問某一網(wǎng)站，必須將該網(wǎng)站所有的IP地址全部封堵才行。

進入“命令提示符”窗口，執(zhí)行“nslookup 網(wǎng)址”命令即可獲得網(wǎng)站的所有IP地址，如下圖是獲得網(wǎng)易主站的所有IP地址(如圖2)。

用訪問控制列表限制訪問指定網(wǎng)站_網(wǎng)絡(luò)技術(shù)

圖 2

網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術(shù)都需要適時應(yīng)勢，對應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進步的催化劑。

本文章關(guān)鍵詞： 訪問控制列表 限制 訪問 網(wǎng)站