局域网管理方案评测：用“Easy网管”限制IP

　　如今不管是在公司还是企事业单位里，员工或者是公务员在上班时间上网、QQ/MSN聊天、看股市行情、玩网络游戏、下载电影的情况不在少数。为了对这些现象、行为进行控制，可让网管们费尽了心思，过紧会影响涉及网络方面的工作，过松放任了员工、会影响局域网的速度。

　　下面我们将对常见的几种网络管理方案方面横向的评测，看看哪种方案最适合你。今天介绍用IP来管理网络。

　　方案描述：在局域网中，网络管理员为了防止某些电脑用户访问互联网，可以利用网络管理软件的相关功能对电脑的IP地址进行限制。常见的网络软件都具有该功能，这里选择的网管软件是Easy网管。该网管软件是国产的一款傻瓜式网管工具，界面友好，可以通过IP地址来限制局域网中某台电脑的上网行为。

　　操作实例：以Easy网管V9.5.3专业版(下载地址：http://www.mydown.com/soft/120/120349.html)为例，限制IP的操作比较简单：比如要限制客户端访问互联网，可以在服务器端运行“Easy网管服务器V9.5.3”，选择好连接内网和网关的网卡，在打开的管理窗口中，在“用户控制”标签页中右键单击要限制的某个电脑IP地址，选择“停止用户上网”即可限制该电脑用户访问互联网(图1)。要恢复上网，选择“恢复用户上网”即可。操作非常的简单，不需要专业的知识。

　　
　　图1

　　比如要限制某网络软件、服务的IP地址，我们可以打开“系统设置”标签页，在“IP地址限制”项中新增IP地址限制，(图2)

　　
　　图2

　　再比如要限制访问的网站，可以在“系统设置”标签页中进行网址黑名单的设置，可以添加限制访问的网站。要限制上网时间，我们事先可以在“系统设置”标签页中，在上网时间限制选项中进行时间限制设置，从周一到周日。然后回到“用户控制”标签页，右键单击某个电脑IP地址，选择“编辑用户”，点击“查询编辑权限”按钮来设置采用的网址黑名单、上网时间限制等规则。

　　突破测试

　　为了测试Easy网管限制IP的效果，我们选择了一款代理服务器软件——CCProxy进行突破测试，该软件可以用HTTP代理或SOCKS代理突破。

　　从突破效果来看，作为代理服务软件中的佼佼者，局域网中只要有可以上网的电脑，通过CCProxy就可以实现共享上网，突破网管的IP限制。但是，使用起来相对麻烦，安装CCProxy代理服务的电脑必须开机，而且不是所有网络应用程序都可以使用SOCKS代理来转换。

　　对于通过网址黑名单来限制某些网站，突破方法更是不费吹灰之力，在网上找一个免费HTTP或SOCKS代理即可轻松突破。

　　限制效果：★★★(五颗星满分)

　　技术分析：如今网络管理软件一般采用旁路模式、网关模式来对局域网用户的上网进行监控、限制，而使用代理服务软件让网管软件监控安装了代理服务软件的电脑，而被限制的电脑没有被监控，可以共享上网。

　　方案总结：在局域网中，通过电脑的IP地址、网络服务的IP地址等来限制上网，是比较常见的网络管理方案之一，也被很多的公司、企事业单位所采用。虽然有些限制会被突破，但是如限制上网时间、限制网络服务IP都是行之有效的。