保证网络安全 避免用户擅自更改IP地址[网络技术]

作为网管,每天烦心的事接连不断.别的不说,就IP地址分配这一简单的事来说,普通都是服务器采取静态IP、客户机采取DHCP自动分配的方法.但是,很多人却不安于这样的筹划,总喜好擅自设置IP地址,比方"192.168.0.88"、"192.168.0.188"这类的IP都是大家在抢,后果常常呈现IP地址冲突无法上网的局面.其实,要完好禁止这样的事情也不太难,只要在路由器上将用户的IP地址与MAC地址一一绑定,假如擅自更改IP地址则无法上网,这样便可起到禁止改正IP的作用.

    但是以实际工作经验来看,假如从路由器上作限制,工作量对比大,并且用户改换了网卡还需求重新设置,并且也增添了路由的负担.因此,我们还是考虑用客户端动手.目前企业用户客户端的安装普通都是采取克隆安装的方法,即制作好映像文件,然后直接快速恢复便可.因此我们只要在制作映像文件时举行呼应的设置便可以了.

    1、撤消本地衔接图标

    当网络衔接正常时,会在系统任务栏右侧显示出本地衔接的小图标,其模样就是两台小电脑,很多菜鸟用户就是通过这个来改正IP地址的.因为鼠标只要双击图标,便可快速翻开本地衔接窗口,然后举行IP地址改正.因此,假如我们将该图标躲藏起来,那么便可以禁止很多初级用户擅自改正IP.

    在桌面上右击"网上邻人"图标,在弹出的菜单中挑选"属性"号令,在翻开的网络和拨号衔接窗口中便可看到本地衔接图标.右击本地衔接图标,在弹出的菜单中挑选"属性",这样就翻开了本地衔接的属性窗口,在该窗口"通例"标签的底部将"衔接后在告诉区域显示图标"项撤消,再单击"肯定"按钮保存设置（图1）,这样任务栏上的本地衔接状况图标就不见了.　　

    固然这样简单的一个步骤,但却可以让50%以上的用户不知道怎么去改正IP了.

    2、本地衔接不可用

    通过第一种办法,固然可以将部份用户回绝门外,但是对有电脑利用经验的人则没有作用了.因为它们知道可以直接通过网上邻人来翻开本地衔接属性窗口举行改正.因此我们的第二招就是让本地衔接的属性不可用,从而将这部份用户挡在门外.

    我们知道,系统功效的掌握都是通过注册表的掌握的,但是改正注册表对比麻烦,风险也对比大,我们可以通过组战略来到达这样的目的.

    翻开"运行"窗口,输入"gpedit.msc"后回车翻开组战略编辑器,在翻开的窗口左侧顺次挑选"用户配置—管理模板—网络—网络衔接",然后双击右侧的"禁止拜候LAN衔接的属性"项,在翻开的窗口中将其设为"已启用"（图2）,单击"肯定"按钮保存设置,这样就无法翻开本地衔接的属性窗口,改正IP自然无从谈起了.　　

    3、完好斩断改正之路

    可以说很多人改正IP都是因为看到了可以改正的地方才举行的,倡议将可以进入改正本地衔接属性的菜单号令全部躲藏起来,这一样可以起到禁止改正IP的目的.

    按照前面的办法翻开组战略编辑器,然后在左侧挑选"用户配置—管理模板—桌面",再双击右侧的"躲藏桌面上的网上邻人图标",在翻开的窗口中将其设置为"已启用"项（图3）,这样通过右击桌面上网上邻人图标的方法翻开本地衔接这条路就行不通了.　　

 
    接下来,再在组战略中挑选"用户配置—管理模板—掌握面板",将此中的"禁止拜候掌握面板"项设为"已启用",这样不但可以禁止通过掌握面板中的网络与拨号衔接来翻开本地衔接窗口,还可以禁止改正掌握面板中供应的全部设置.

    最后一种是通过开始的设置菜单中翻开网络和拨号衔接,对此我们一样可以在组战略中挑选"用户配置—管理模板—网络和拨号衔接",然后将"从开始菜单删除网络和拨号衔接"项启用便可.

    通过上面几种办法,可以说基本上可以避免用户擅自更改IP地址的问题了.当然,要想避免近似事件的发生,倡议网管员应做好用户底子培训的工作,让用户养成杰出的网络利用习惯,这样一些常见的弊端就不会再发生了,从而也降轻自己的工作压力