如何阻止员工使用无线网卡连接外网，有经验的大佬指点指点~

liumtz

Mouyase1 发表于 2020-8-17 17:57
尝试在主路由器的管理后台里把已知的下级路由器 交换机加入白名单
其它不在列表里的设备不可访问外部网 ...

各科室上外网的都是tp-link这种家用路由器，而且是NAT方式，主路由管理不到的~~所以，就不考虑在网络设备上做文章了，还是看看电脑上有没有什么限制的办法，要求不高，只要能让他的无线网卡不能连WIFI、AP、热点啥的就行！（假设对方是小白，高手我也管不住）

Mouyase1

liumtz 发表于 2020-8-17 18:47
各科室上外网的都是tp-link这种家用路由器，而且是NAT方式，主路由管理不到的~~

TP家用款路由器很垃圾 不适合商业环境下使用.
路由管理功能拉胯 精简.

liumtz

九尾野狐 发表于 2020-8-17 17:23
设置成白名单模式 只允许特定电脑上网

另外企业路由的设置比家用路由多  建议更换企业路由

11楼解释了，网络环境就这样了，没办法~

九尾野狐

liumtz 发表于 2020-8-17 18:55
11楼解释了，网络环境就这样了，没办法~

在系统防火墙里面设置成 内网IP段允许  其他全部禁止试试

Mouyase1

九尾野狐 发表于 2020-8-17 19:17
在系统防火墙里面设置成 内网IP段允许  其他全部禁止试试

特定的网站放行呢? 例如QQ TIM 微信的域名和IP地址允许.
我觉得以TP的家用级路由器 应该是做不到复杂的网络行为管理.

liumtz

九尾野狐 发表于 2020-8-17 19:17
在系统防火墙里面设置成 内网IP段允许  其他全部禁止试试

为了管理上的方便，所有电脑防火墙都关闭了

Mouyase1

liumtz 发表于 2020-8-17 19:45
为了管理上的方便，所有电脑防火墙都关闭了

看来你们单位/公司的网络管理员也很不专业啊.
该说的我都说了 自己想办法.
"又想马儿跑 又不给马儿吃草"
舍不得投入资金改善网络硬件设备.

liumtz

目前，我想到了一些方法，但是还差一点点，方法之一：从Wlansvc这个服务入手~


首先，把这个服务禁用掉，那么系统的配置、发现WIFI功能就被干掉了，这个对小白来说可能有用，但是稍微懂得百度的人可能就可以去搜索问题的解决办法，那我后来又注意到系统里面又个叫RPC的服务，启动类型居然是灰色不可选的，这个好呀，但是百度了一下，好像没有得到太多有价值的信息，无果，有没有大佬知道怎么实现这个灰色的，请赐教！

liumtz

Mouyase1 发表于 2020-8-17 19:48
看来你们单位/公司的网络管理员也很不专业啊.
该说的我都说了 自己想办法.
"又想马儿跑 又不给马儿吃草 ...

不是的，我们主机房网络设备都好几百万呢，主要是各科室手机、笔记本单纯上个外网买个TP-LINK就够了，那个是科室用自己的经费买的，不是说投入的问题。

九尾野狐

liumtz 发表于 2020-8-17 20:02
不是的，我们主机房网络设备都好几百万呢，主要是各科室手机、笔记本单纯上个外网买个TP-LINK就够了，那 ...

TP路由器有防火墙的 把内网允许 外网禁止就行了