灵活开放局域网用户访问互联网的权限

问：单位局域网几十台计算机通过一台代理服务器共享上网，但领导要求对某些计算机进行上网限制，被限制的机器列表不但严格管理而且还可能随时被更改，同时还要求对局域网内部的连接不能有任何影响。这应该怎样实现？

　　答：这种问题可以使用一些代理服务器软件来解决。这里推荐使用CCProxy。下载CCProxy的最新版本，安装后运行主程序，点击主窗口中的“账号”按钮，打开账号管理对话框。根据实际需要和方便性，在“允许范围”右边的下拉列表中选择“允许部分”（或者“不允许部分”。默认为“允许所有”）。

　　在下面的“验证类型”下拉列表中选择一种验证方式，它允许使用IP地址、MAC地址、用户/密码、“用户/密码＋IP地址”，以及“用户/密码＋MAC地址”和“IP地址＋MAC地址”等多种非常灵活的方式进行验证过滤，越往下的选项限制条件越严格，也相对越安全。根据网络的管理状况选择其中一种（比如MAC地址），然后点击“新建”按钮。在置过滤条件对话框中，就可以对各种条件进行灵活设置了。

　　对于一些选项，只需根据需要选中或不选中即可。对于一些要输入的内容，可以点击输入框右边的按钮以浏览的方式输入和设置。通过这些设置，甚至可以限制用户在工作期间只能收发邮件、只能在上班前后半小时浏览新闻、周末才能上网聊天等。