Я являюсь частью сети на своей работе, и единственная вещь, к которой можно получить доступ с моих / моих коллег-компьютеров, - это база данных компании и sharepoint. Доступ к ним осуществляется через IE. Все остальное запрещено через разрешения. Я знаю, что это сделано, чтобы запретить не ориентированный на работу просмотр интернета. Есть ли способ реализовать разрешения через сеть в браузере, чтобы разрешить только ориентированный на работу просмотр?
3 ответа
3
Есть несколько подходов, и, исходя из конкретных требований, есть хорошие и плохие.
Очень простой, но эффективной возможностью было бы ограничить работу в Интернете, принудительно используя прокси-сервер компании и / или разрешая предоставленные URL-адреса брандмауэром (и блокируя любой другой контент). Недостатком этого подхода является то, что такое решение часто "вырабатывается" для конкретных ситуаций и, следовательно, не поддерживается без больших усилий.
Более профессиональное решение может заключаться в использовании стороннего программного обеспечения, которое позволяет получить доступ к нескольким веб-сайтам на основе зон или групп (например, "блокировать сайты XXX"). Такие инструменты могут быть расположены на центральном сервере / брандмауэре или на каждом клиентском компьютере.
2
Вы должны были бы лучше определить "ориентированный на работу просмотр".
Если это список сайтов X, то вы можете создать "белый список" на основе браузера.
IE в настройках сборки имеет эту опцию, посмотрите на Content Advisor, он поддерживает подстановочные знаки, поэтому * может использоваться для ограничения ВСЕГО, НО, сайтов, которые вы хотите разрешить.
Однако лучшим и нормальным решением, используемым компаниями, является система фильтрации контента на прокси.
2
Если база данных компании и сервер SharePoint компании оба находятся в собственной корпоративной сети компании (в отличие от размещения в другом месте), то очень просто заблокировать весь трафик HTTP, по крайней мере на известных портах, от прохождения через брандмауэр / маршрутизатор на границе корпоративной сети (то есть между корпоративной сетью и подключением к Интернету).