用SyGate的黑白列表限制用户权限

    为了方便教师在某一固定时间段内上网，需要对所有学生机进行上网限制。怎样才能实现呢？通过设置SyGate的黑白列表编辑器（BWlist Editor）便可实现这一功能。

    “黑色列表”与“白名单”的设置界面（请见附图）是一样的，只不过作用是相反的。“黑色列表”设置栏中的“内在的IP”是用来禁止局域网内的某些计算机的互联网访问权限。由于我校学生机有近百台，添加起来很麻烦；而教师机则少得多，能不能通过输入教师机来达到目的？这里，可以方便地利用“白名单”的设置来达到目的。“白名单”是面向内部网的，一旦启用“白名单”，就只有“白名单”上的计算机才具有访问互联网的权限。在向“白名单”设置栏的“内在的IP”栏中输入教师机的内部IP地址时，每次只能输入一个IP地址，要想输入所有教师机的IP地址就需要反复的输入。设置完成后，当激活“白名单”后局域网内的所有添加到“白名单”中的教师机都可以访问互联网，而所有学生机则不能访问互联网；当启用“黑色列表”时局域网内的所有计算机都有了互联网访问权限（可以禁止访问某些站点）。达到了控制的目的。



    “黑色列表”设置栏中的“外部的IP”是用来设置局域网内的用户禁止访问的互联网网站。具体实现如下：可通过Ping命令非常容易地得到被禁访网站的IP地址。通过选择“开始→程序→MS-DOS方式”打开MSDOS的程序窗口，在DOS提示符后输入Ping命令和要禁止的网站的域名（注意：Ping和域名之间有一个空格符），按回车键后会出现所查域名的IP地址。将这个IP地址添入到“黑色列表”设置栏的“外部的IP”栏中。在启动“黑色列表”后，局域网内的用户就无法访问该网站了。

    值得一提的是：在启用“白名单”后，以UDP协议作为信息传送方式的OICQ软件将不能正常使用。