在公司局域網(wǎng)中，員工上班時間經(jīng)常利用公司的網(wǎng)絡(luò)下載一些文件，通常情況下網(wǎng)管員也不會禁止，畢竟工作中或多或少會需要從網(wǎng)上下載文件。但是，員工為了提高下載速度而經(jīng)常采用一些P2P下載軟件（如BT、電驢、迅雷等），這些P2P軟件由于邊下載、邊上傳，因此可以大幅度提升下載速度，但由此也會瞬間導(dǎo)致局域網(wǎng)網(wǎng)速變慢，嚴(yán)重影響其他電腦上網(wǎng)速度。因此，我們需要在公司局域網(wǎng)禁止P2P下載，特別是禁止當(dāng)前使用比較普遍的迅雷、BT等下載工具，防止此類P2P軟件下載搶網(wǎng)速、搶帶寬的行為。

那么公司局域網(wǎng)如何禁止P2P下載、禁止局域網(wǎng)P2P軟件的使用呢？筆者以為，可以通過以下兩種舉措來實(shí)現(xiàn)：

方法一、通過路由器完全禁止局域網(wǎng)下載、禁止電腦下載文件，防止隨意下載文件影響網(wǎng)速，使得電腦遭遇病毒。

配置需求：

企業(yè)網(wǎng)絡(luò)環(huán)境中，為了內(nèi)部網(wǎng)絡(luò)的安全，經(jīng)常存在如下需求：

Ⅰ.禁止企業(yè)內(nèi)部人員對于網(wǎng)頁內(nèi)容的上傳和網(wǎng)站、論壇等用戶名密碼的登陸；

Ⅱ.禁止企業(yè)內(nèi)部人員從網(wǎng)頁上下載特定格式的文件，如：rar、exe等。

配置步驟：

1.全局設(shè)置

啟用網(wǎng)頁安全功能并保存。

2.規(guī)則設(shè)置

選擇需要進(jìn)行管控的用戶組，啟用“禁止網(wǎng)頁提交”功能，并且在“過濾文件擴(kuò)展類型”中填寫需要禁止從網(wǎng)頁下載內(nèi)容的格式。最后可以根據(jù)企業(yè)的需求選擇規(guī)則生效的時間段，并且在“啟用/禁用規(guī)則”中選擇“啟用”，點(diǎn)擊“新增”按鈕添加規(guī)則。

配置完成上述步驟后，企業(yè)就可以輕松實(shí)現(xiàn)網(wǎng)頁安全的需求了。

注意：“禁止網(wǎng)頁提交”主要是禁止網(wǎng)頁內(nèi)容的上傳和網(wǎng)站、論壇等用戶名密碼的登陸，如果網(wǎng)頁上登陸用戶名和密碼時使用的是HTTPS協(xié)議，那么在該網(wǎng)頁上登陸用戶名和密碼將無法限制。

但是，通過路由器禁止下載之后，會導(dǎo)致無論是通過迅雷下載，還是通過右鍵另存為下載都將無法下載，從而影響正常工作中下載一些文件的需要。并且，對于迅雷、BT、電驢等主流的P2P軟件，由于采用了UDP協(xié)議進(jìn)行下載，端口、IP地址都不固定，因此無法通過傳統(tǒng)的方式進(jìn)行限制。當(dāng)然，你也可以通過路由器限制電腦網(wǎng)速、控制局域網(wǎng)網(wǎng)速而不是完全禁止下載，這樣也便于正常工作中需要下載一些文件時可以進(jìn)行正常下載，但下載速度被限制了，如下圖所示：

圖：路由器下載速度限制、路由器帶寬分配

雖然通過路由器可以限制下載速度、控制局域網(wǎng)網(wǎng)速，但是一旦設(shè)置完畢之后，被限制的電腦帶寬將會被固定下來，一旦正常工作中需要較大的網(wǎng)絡(luò)帶寬時也會被限制，無法實(shí)現(xiàn)靈活、動態(tài)的帶寬分配，而人工登陸路由器進(jìn)行調(diào)整也比較繁瑣。這種情況下需要借助于專門的網(wǎng)管限速軟件、網(wǎng)管監(jiān)控軟件來進(jìn)行控制。

方法二、通過上網(wǎng)控制軟件、局域網(wǎng)限制軟件來禁止局域網(wǎng)下載、限制電腦下載。

由于路由器禁止局域網(wǎng)下載的方法會導(dǎo)致“一刀切”，使得工作中需要下載一些文件的行為也會被阻止。因此，通過路由器屏蔽下載、禁止局域網(wǎng)下載有一些弊端。這種情況下，可以借助一些專門的上網(wǎng)控制軟件、網(wǎng)絡(luò)監(jiān)控軟件來實(shí)現(xiàn)。例如有一款“聚生網(wǎng)管”軟件（下載地址：http://www.grabsun.com/soft.html），只需要在局域網(wǎng)一樣電腦部署就可以全面禁止局域網(wǎng)所有電腦的下載行為，并且可以完全禁止迅雷上傳、禁止迅雷下載、禁止BT下載等，有效防止P2P軟件下載、P2P網(wǎng)絡(luò)電視播放軟件對局域網(wǎng)網(wǎng)速造成的影響。如下圖所示：

圖：禁止P2P上傳、禁止P2P下載的設(shè)置

此外，你也可以通過聚生網(wǎng)管系統(tǒng)限制電腦下載速度而不是完全禁止局域網(wǎng)下載，設(shè)置也比較簡單，點(diǎn)擊“帶寬限制”，然后這里可以分別設(shè)置上行帶寬限制和下行帶寬限制，并且可以在發(fā)現(xiàn)P2P下載時限制其網(wǎng)速，從而可以實(shí)現(xiàn)精準(zhǔn)的、靈活的網(wǎng)絡(luò)帶寬限制，如下圖所示：

圖：聚生網(wǎng)管帶寬限制、局域網(wǎng)流量控制

總之，無論是通過路由器還是通過專門的局域網(wǎng)上網(wǎng)控制軟件，都可以實(shí)現(xiàn)局域網(wǎng)禁止下載、局域網(wǎng)限制下載速度的目的，只不過相對路由器來說，一些網(wǎng)絡(luò)管理軟件對P2P下載的控制，對局域網(wǎng)網(wǎng)速的控制更為有效，也更為靈活，但具體采用哪種方法，企事業(yè)單位可以根據(jù)自己的需要進(jìn)行選擇。

最新評論