使用SyGate的黑白列表限制用户权限

来源：赛迪网－中国电脑教育报作者：出处：巧巧读书 2007-12-16 进入讨论组

　　为了方便教师在某一固定时间段内上网，需要对所有学生机进行上网限制。怎样才能实现呢？通过设置SyGate的黑白列表编辑器(BWlist Editor)便可实现这一功能。

　　“黑色列表”与“白名单”的设置界面(请见附图)是一样的，只不过作用是相反的。“黑色列表”设置栏中的“内在的IP”是用来禁止局域网内的某些计算机的互联网访问权限。由于我校学生机有近百台，添加起来很麻烦；而教师机则少得多，能不能通过输入教师机来达到目的？这里，可以方便地利用“白名单”的设置来达到目的。“白名单”是面向内部网的，一旦启用“白名单”，就只有“白名单”上的计算机才具有访问互联网的权限。在向“白名单”设置栏的“内在的IP”栏中输入教师机的内部IP地址时，每次只能输入一个IP地址，要想输入所有教师机的IP地址就需要反复的输入。设置完成后，当激活“白名单”后局域网内的所有添加到“白名单”中的教师机都可以访问互联网，而所有学生机则不能访问互联网；当启用“黑色列表”时局域网内的所有计算机都有了互联网访问权限(可以禁止访问某些站点)。达到了控制的目的。

　　“黑色列表”设置栏中的“外部的IP”是用来设置局域网内的用户禁止访问的互联网网站。具体实现如下：可通过Ping命令非常容易地得到被禁访网站的IP地址。通过选择“开始→程序→MS-DOS方式”打开MSDOS的程序窗口，在DOS提示符后输入Ping命令和要禁止的网站的域名(注意：Ping和域名之间有一个空格符)，按回车键后会出现所查域名的IP地址。将这个IP地址添入到“黑色列表”设置栏的“外部的IP”栏中。在启动“黑色列表”后，局域网内的用户就无法访问该网站了。

　　值得一提的是：在启用“白名单”后，以UDP协议作为信息传送方式的OICQ软件将不能正常使用。Web: http://www.qqread.com/net-manage/u209762.html