作者：大势至 日期：2014/4/16
关键词：禁止上网可以发邮件,限制上网允许发邮件,只让电脑发邮件,只允许电脑发邮件,怎样只让局域网发邮件不让上网,只让电脑收发电子邮件但禁止上网的设置方法。
很多企业出于网络安全管理的需要，常常有这样的网络管理需求：禁止电脑上网但可以发邮件、限制计算机上网允许发送邮件。针对这一需求，大势至公司在“聚生网管”系统（最新版下载地址：http://www.grablan.com/soft.html）中集成了这一功能，用户只需要点点鼠标就可以轻松实现：
首先，你可以使用“聚生网管”的白名单来实现，打开“聚生网管”的“配置策略”，然后新建一个策略，或者直接利用聚生网管集成的默认策略，双击策略即可打开编辑，然后切换到“网络限制”这里，选择“启用WWW访问控制”，然后选择“应用限制规则来访问WWW”，并勾选“激活自定义网址列表控制规则”，然后在后面的下拉框内选择“白名单方式”，然后点击“编辑”，即可在这里添加允许访问的邮件网址或者IP地址。
图：网管软件设置白名单只让访问某网址的功能
值得注意的是：有时候单纯添加邮件网址还无法保证可以正常发送邮件，因为发送邮件的网址不仅仅只是mail.***，有时候还包括其他相关网址，比如QQ邮箱的登陆网址里面有一个“login2.qq.com”，这个网址是登陆QQ邮箱必须的，因此也需要添加进来。具体我们可以通过两种方法进行观察：
方法1：通过聚生网管右侧的实时网址输出日志来识别邮箱网址。
在聚生网管的左侧鼠标点击某个主机（蓝条选中状态），然后在右侧这里会显示“单个用户访问日志（在主机表中单击）”这里就会对应显示主机当前访问的网址和公网IP地址情况。那么这种情况下，你可以把这个电脑上相关其他应用都关闭（防止误判断），然后再登陆邮箱（比如163的邮箱），然后右侧就会出现163的邮箱网址或IP地址，然后你需要将这些IP地址或相关的网址都加入到白名单网址（因为这些网址和IP地址肯定是访问邮箱过程中必要的），才可以保证邮箱正常访问。如下图所示：
图：鼠标单击选中某个主机
图：显示163邮箱的相关网址或IP地址
方法2：通过聚生网管系统自带的抓包工具来实现。
当然，你也可以在这个主机上右键点击，然后选择“查看主机详细流量信息”（记住：一定是先开启抓包，然后再在被控制的电脑上登录邮箱），同样也可以捕获这个主机当前访问的IP或网址情况，然后将捕获到的IP或网址也将其加入到白名单中去（为了保证检测的准确性，在进行捕获包的过程中尽量在客户端电脑上关闭无关的网络应用），如下图所示：
图：在主机上右键点击选择“查看主机详细流量信息”
点击之后，你就可以看到聚生网管正在对这个电脑进行网络抓包，然后持续一段时间（比如到你打开邮箱为止），你就可以点击“停止”按钮，停止抓包，如下图所示：
图：聚生网管网络抓包个数
图：聚生网管抓到的IP地址、端口、协议和网址情况
在聚生网管的最新版中，集成了禁止访问WWW但允许发送邮件的功能，这样进一步方便了用户的选择，使得用户不需要添加邮箱网址，而只需要点点鼠标就可以完全禁止电脑上网但允许发送邮件了，如下图所示：
图：启用禁止电脑上网但可以发送邮件的功能
其次，对于局域网电脑可能通过客户端发送邮件的情况，如Outlook和Foxmail的情况，由于这些客户端发送邮件必须要经过25或110端口，因此你必须通过聚生网管的“超级白名单”来放行这些端口。具体方法如下：
点击聚生网管的“全局配置”，如下图所示：
图：聚生网管“全局配置”
然后切换到“优先级设置”，然后勾选“启用网络应用优先级设置（QOS）”，并点击下面的“启用全局白名单设置”，然后就可以在这里添加端口、IP或网址了，如下图所示：
图：启用聚生网管的“超级白名单”功能
值得注意的是，聚生网管的“超级白名单”功能，其实还可以实现对特殊网络应用的免监控、免过滤功能（也即聚生网管在收到相关报文后直接转发而不进行各种过滤，从而可以大幅度提升报文传送效率），也就是添加到全局白名单的IP地址、端口或网址的访问，将不会再经过聚生网管的P2P下载限制、聊天限制过滤、网址过滤、炒股限制过滤、网络游戏限制过滤、网购限制等等所有在聚生网管控制策略里面的各种网络应用过滤，从而可以为关键网络应用提供优先的、高性能的数据包转发功能，避免了因为部署网络管理软件而对网络关键应用的性能影响，实现了精准的网络控制。
总之，通过聚生网管的网址白名单和超级白名单，可以精确实现局域网各种网络应用的控制，可以很好地配合网络管理员对局域网电脑实施各种层面、维度和针对性的网络管理。
已有 0/8854 人参与