上网权限管理.doc

企业为了防止通过代理上网的用户在上班时间阅读与工作无关的网页，须要执行?代理上网的权限控制。通过配置?Wingate，用IE调用Java?Applet?执行?权限认证，能很好地实现该需求。 　　1．安装Wingate?PRO版后，登录Getkeeper，点菜单View中的Control?Panel　System　Remote?Control?Service?808　Bindings　Specify?bindings?connections?will?be?accepted?on?　Available，将已有的两个选项，通过双击的要领参加?绑定窗口中。 　　2．挑选控制面板中的Services页，双击WWW?Proxy?Server?80（代理阅读网页由该服务完成），在General（常规）页中，选中页面最下方的挑选按钮，Use?Java?client?authentication?as?required?by?policies?(运用?Java?Applet?程序执行?客户的权限认证)。 　　3．挑选刚打开窗口的Policies(权限)配置页，在页面下面的Default?rights(默认权限)选are?ignored，意味着默认的系统权限对本服务项不起作用，用户能否运用本项服务，需重新解释。如果须要控制员工在上班时间无法阅读网页，但可以收发邮件，请挑选本选项；May?be?used?instead为本服务解释的权限与系统解释的权限执行?逻辑或的操作.Must?also?be?granted为本服务解释的权限与系统解释的权限执行?逻辑与的操作，即用户必须同时拥有这两个权限，才可访问本服务。 　　4．双击该Everyone用户图标,打开窗口，挑选窗口下面的单选按钮的User?may?be?unknown允许匿名用户运用本权限访问该服务功能;?User?may?be?assumed?表示允许系统授权的用户运用本权限访问该服务功能;?User?must?be?authentication表示用户必须经过口令确认后才运用本权限访问该服务功能，如果要解释一个特殊的访问用户，请挑选该选项。 　　挑选?TIME页，挑选?Sepecify?times?.....?，指定用户可以服务的时间（Included?Times）与不可以访问的权限(Excluded?Times)。 　　下面就可以访问的时间配置举例说明，不可以访问的权限配置类推。 　　如果访问时间有规律，请挑选?Regular?Occurrence?(通用准则?)；如果要指定某段日期内访问的时间，挑选?Single?Occurrence（特殊准则）。可以指定所有用户在周一至周日从12：00到13：40执行?访问，如果有另外的时间段，可以挑选?Time页的Add按钮继续添加。 　　5．特殊授权的用户需在控制面板的用户管理中执行?添加，可以挑选?Clone?User（克隆）或New?User。 　　挑选后在新窗口中输入用户名（Username）、口令(Password)、确认口令(Confirm)的相关?数据，按OK(确认)即可添加一个用户。 　　再回到WWW?Proxy?Service的Policices页中，按Add按钮，添加新增的特殊权限用户，挑选?User?must?be?authentication(用户必须经过口令认证)。 　　6．在控制面板中挑选服务，双击Socks?Proxy?Server,?挑选?Socks?Advanced页，在该页最下Use?Following?Polices(运用下列服务的权限控制),必须指定运用?WWW?Proxy?Server，在该页确认后，Wingate的基本配置就完成了。 　　7．在局域网中一个客户端，运行IE5.0，点击菜单中的工具　Internet　连接　局域网配置?,挑选运用代理服务器，在地址和端口框中输入Wingate?服务器的IP地址及WWW?Proxy?Service服务的端口号。 　完成IE配置后，在IE地址栏中输入域名，如果时间段不在允许的时间内，IE会自动调用Wingate?的Java?Applet?的口令认证界面，如果输入的用户口令正确则可以阅读，同时将Java?Applet?最小化，保持口令认证的连接，以便在打开下一个IE窗口时，不必再执行?用户确认。 　　经过上述配置，就可以在公司局域网中实现用Wingate上Internet?的权限控制。另外您也可以配置用户组，实现某个用户组具有特殊的上网权限，有兴趣的读者可以试验一下。? 下面是古文鉴赏，不需要的朋友可以下载后编辑删除！！谢谢！！ 九歌·湘君?屈原??朗诵：路英君不行兮夷犹，蹇谁留兮中洲。?美要眇兮宜修，沛吾乘兮桂舟。?令沅湘兮无波