在局域网中，有时候我们需要控制员工随意浏览网页的行为，常常需要设置只让电脑访问某个网站、只让电脑打开某个网页，如何实现呢？可以通过以下两种方法：

方法一、通过聚生网管软件实现只让电脑访问某个网站、只让打开某些网站。


1、对于普通HTTP网页访问控制，可以通过聚生网管软件的“网络限制”实现只让打开某个网站。

具体方法：启动聚生网管系统（下载地址：http://www.grabsun.com/wangguan.html），为被控制的电脑创建上网控制策略，然后在“网络限制”里面，选择“应用限制规则来访问WWW”，然后点击“编辑”，添加只让访问的白名单网址即可。注意：切记，由于网址匹配是精确识别，因此网址输入这里不要输入www，例如：www.grabsun.com,只需要输入grabsun.com,则整个网站都可以访问了。如果你输入www.grabsun.com，则就只能访问首页了。如下图：

图：为选中主机指派策略

图：设置只让访问的白名单网址

这样，局域网电脑就只能访问设置的白名单网址了。但是，此种控制只能控制普通的HTTP网址，而对于HTTPS网址以及QQ等一些网络软件，则需要通过其他方式进行控制。


2、对于HTTPS网页访问控制，则就需要通过聚生网管监控软件的“ACL规则”，并配合“全局白名单”来实现了。

针对一些HTTPS网址，如京东、天猫、阿里巴巴等网址，则由于其传输过程加密，因此就无法通过明文网址的方式进行控制，就需要借助聚生网管软件的“acl规则”和“全局白名单”来实现了。具体方法如下：

打开聚生网管软件上网控制策略里面的“acl规则”，然后输入添加ACL规则。例如“禁止WWW”，然后添加端口1-65535，源IP地址和目标IP地址都选择“任意”，协议选择“全部”，然后点击“确定”，这样我们就禁止了电脑所有端口的通信，使得所有的网址都无法访问，如下图：
 

图：禁止电脑所有端口的通信
 

然后，我们在聚生网管界面上点击“全局设置”，点击“优先级设置”，然后添加我们许可访问的网址，如“icbc.com.cn”，这样相当于“例外”设置，因为在“全局白名单”的网址将不受ACL规则拦截的影响，从而就可以访问了。但是，由于icbc.com.cn也是https的网站，因此我们还需要添加其对应的IP地址，毕竟单纯依靠网址将无法解析。我们可以通过ping来获取icbc.com.cn对应的IP地址，然后添加进去，保存即可，如下图所示：

图：添加全局白名单IP地址

这样设置之后，我们就可以正常访问白名单的网站了。



方法二、通过大势至电脑文件防泄密系统来实现只让打开某个网站。

如果你只是想控制本机的电脑，只让打开某个网站或者只让访问某些网站，则可以利用“大势至电脑文件防泄密系统”（下载地址：http://www.grabsun.com/gongxiangwenjianshenji.html）。通过本系统可以禁用U盘、禁用USB存储设备的使用；同时还可以禁止网盘上传文件、禁止打开网盘客户端、禁止微信发送文件、禁止QQ发送文件、禁止微信发送文件、禁止阿里旺旺发送文件等，全面保护电脑文件安全，防止各种途径泄密公司机密文件的行为。如下图：

 

图：大势至电脑文件防泄密系统
 

通过本系统可以设置只让电脑打开某个网站、只让电脑浏览某个网页。具体设置方法：

大势至计算机文件安全管理系统“只允许指定的网站防”的设置极为简单，具体如下：

首先，在软件界面上勾选“只让打开的网站”，然后点击后面的“”+-”，然后这里添加允许访问的网站即可。同时，网址可以直接添加中文名称，不要添加网址，因为有些HTTPS的网址无法通过网址的方式加以封住。如下图所示：
 

图：大势至电脑文件防泄密系统只让指定网站访问
 

这里值得注意的是，添加网址的时候只能添加网站名称，不要添加网址，因为大势至电脑文件防泄漏软件是通过网站的标题来实现网址控制的。