防止工作站获取特定 IP

Question

我在 VMware View 5 环境中工作，正在寻找一种方法来阻止胖客户端访问特定的 View Connection 代理。我一直在考虑使用静态路由或 Windows 防火墙规则，但我很想知道是否有人可以提出一些建议。

Answer 1

将您的胖客户端放在单独的 VLAN/子网上，并在 L3 设备/防火墙上使用 ACL，以防止它们访问它们不应该访问的任何 IP。