jiajiaj
V2EX  ›  问与答

环境是同一个内网,需要隔离部分电脑访问公司共享文件

  •  
  •   jiajiaj · Mar 23, 2025 · 2322 views
    This topic created in 594 days ago, the information mentioned may be changed or developed.

    环境是同一个内网,暂时没有使用网关交换机网段都是 192.168.1.X ,新增活动室里面有 10 台电脑。核心目的是给员工上网娱乐使用,但是现在希望这 10 台电脑不能访问公司内部的共享文件与内部的系统。

    防止安全与涉密。如何简单实现该需求?

    可以在 WIN10 系统层面实现上述需求吗?

    7 replies  •  2025-03-24 06:38:01 +08:00
    Xc1Ym
    Xc1Ym
    Mar 23, 2025
    1
    在共享服务器上禁止活动室的 IP 连接
    Xc1Ym
    Xc1Ym
    Mar 23, 2025
    2
    或者给活动室的电脑加一个路由器,在路由上做规则
    renmu
    renmu
    Mar 23, 2025 via Android
    3
    给固定 ip ,然后防火墙 ban 了他们
    chunson
    chunson
    Mar 23, 2025 via Android
    4
    这不是 vlan 的一个典型场景嘛
    tomczhen
    tomczhen
    Mar 23, 2025
    5
    VLAN 或者物理隔离。
    datocp
    datocp
    Mar 23, 2025 via Android
    6
    将 ip 绑定错误的 mac 地址
    moioooo
    moioooo
    Mar 24, 2025
    7
    这么多电脑,上个管理型交换机呗,设置 acl 就行
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1556 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 07:56 · PVG 15:56 · LAX 23:56 · JFK 02:56
    ♥ Do have faith in what you're doing.