互联网和电子邮件共享

Question

我有一个由十台计算机组成的工作组，通过 24 端口交换机通过宽带 ADSL 线路连接到互联网。没有服务器。

互联网费用已经太高了，所以我想将七个都取消，只保留电子邮件，不保留互联网，剩下三个可以访问互联网。

我怎样才能做到这一点？

Answer 1

鉴于你仍然需要互联网来使用电子邮件，我假设你真正想要的是消除网页浏览在七台计算机组成的组上。

您有多种选择：

• 删除所有第三方浏览器，并在控制面板 > 产品和功能 > Windows 功能中禁用 Internet Explorer。您还可以向 Internet Explorer 可执行文件添加文件权限，使其在没有管理员密码的情况下无法启动。

• 将七台计算机的网络适配器设置为使用 127.0.0.1 作为其唯一的 DNS 服务器，并使用hosts 文件添加您的电子邮件提供商的发送和接收服务器地址的 DNS 记录，或者如果您使用网络邮件，则添加您的电子邮件提供商的整个域。

• 使用某种家长控制 - 例如 DNS 或第三方程序 - 将您的电子邮件提供商列入白名单，而不考虑其他任何事情。

---

替代解决方案：

假设您有一个根据数据消耗收费的互联网提供商（而不仅仅是每月的固定费率），我建议您找出高数据使用量的来源。

1. 用一个互联网监控工具在您的网络中找出谁使用了最多的数据，以及这些数据的来源。您可能会发现有人全天候播放 Pandora 或 YouTube，或下载不该下载的内容，只需阻止这些内容即可解决问题。

2. 有很多网络过滤服务（例如开放DNS) 可让您屏蔽 Facebook、YouTube 或音乐流媒体网站等内容。音乐和视频消耗的数据最多。我猜您的网络是在办公室，因此屏蔽与工作无关的网站是合理的。

Answer 2

当然，您可以使用 Windows 防火墙来做到这一点。只需阻止通常用于浏览的端口，或仅允许用于电子邮件的端口即可。

控制面板 > Windows 防火墙 > 高级设置。对于浏览，您可能最关心的是出站规则，尽管有 14 种不同的方法可以获得您想要的结果。选择出站，然后单击“新规则”；在这里您可以按程序、端口或自定义参数进行阻止。例如，要阻止 Internet Explorer，您可以阻止程序“iexplorer.exe”，或者您可以阻止端口 80 和 8080 以及与使用浏览器相关的任何其他端口。

对于电子邮件，端口将取决于电子邮件配置。例如，gmail 的 SSL 使用端口 995 传入和 587 通过 TLS 进行传出。最常见的是 SMTP 端口 25 用于发送，110 用于 POP3。您可以通过检查电子邮件提供商的邮件客户端配置站点或检查您的某个电子邮件客户端程序的实际配置来找出需要打开哪些端口。

当然，所有这些都假设您的员工不会通过某些 Webmail 界面阅读电子邮件。如果他们确实使用 Webmail，您需要阻止除所用站点之外的几乎所有站点，而不是阻止端口。

这至少是一个免费的选项并且相对容易配置，另外还有很多关于如何使用内置功能的文档。

======= 但是，你知道，我不得不怀疑——你是根据使用量来支付互联网服务费用的吗？否则，阻止访问根本不会降低你的账单。