环境是同一个内网,暂时没有使用网关交换机网段都是 192.168.1.X ,新增活动室里面有 10 台电脑。核心目的是给员工上网娱乐使用,但是现在希望这 10 台电脑不能访问公司内部的共享文件与内部的系统。
防止安全与涉密。如何简单实现该需求?
可以在 WIN10 系统层面实现上述需求吗?

环境是同一个内网,暂时没有使用网关交换机网段都是 192.168.1.X ,新增活动室里面有 10 台电脑。核心目的是给员工上网娱乐使用,但是现在希望这 10 台电脑不能访问公司内部的共享文件与内部的系统。
防止安全与涉密。如何简单实现该需求?
可以在 WIN10 系统层面实现上述需求吗?
1 Xc1Ym Mar 23, 2025 在共享服务器上禁止活动室的 IP 连接 |
2 Xc1Ym Mar 23, 2025 或者给活动室的电脑加一个路由器,在路由上做规则 |
3 renmu Mar 23, 2025 via Android 给固定 ip ,然后防火墙 ban 了他们 |
4 chunson Mar 23, 2025 via Android 这不是 vlan 的一个典型场景嘛 |
5 tomczhen Mar 23, 2025 VLAN 或者物理隔离。 |
6 datocp Mar 23, 2025 via Android 将 ip 绑定错误的 mac 地址 |
7 moioooo Mar 24, 2025 这么多电脑,上个管理型交换机呗,设置 acl 就行 |