[網管] 如何控管學生瀏覽特定網站?

相信任教電腦的老師，容易遇到學生在電腦教室瀏覽社群網站的經驗。
學生平時瀏覽臉書並非是一項必須禁止的行為。
但倘若在上課時瀏覽，則可能會導致其分心與相關脫序行為。
面對這項問題，身為現場教師的我們除了透過班級經營作規範外，若經由網管技術來限制瀏覽社群網站的行為也是一項值得思考的方案。
首先說明服務學校的電腦教室環境：
鑑於公有IP的不足，因此勝利國小係採用NAT方式來實踐電腦教室網路環境。統一由一台Windows 2003 Server 執行 NAT 服務，並以2張網路卡分別串接2間電腦教室的Switch，再由Switch分接至學生電腦。

電腦教室網路環境

電腦教室的Switch 

為達到控管網站的目的，這裡選用 「本機安全性原則」來實作。
首先在Windows的系統管理工具，可以找到「本機安全性原則」。

圖  本機安全性原則

我們要使用IP安全性原則來實作功能。

在IP安全性原則上按右鍵，選擇「建立IP安全性原則」 

開啟了IP安全性原則精靈，點選「下一步」

訂個名稱吧！這邊輸入了「阻擋Facebook網站」，再點選「下一步」

繼續點選「下一步」

繼續點選「下一步」

選擇「是」

點選「完成」

我們訂定的「阻擋Facebook網站」已經產生，再來點選「編輯」

點選「下一步」

點選「下一步」

因為只要控管兩間電腦教室的網路，所以選擇「區域網路(LAN)」

接著選擇「所有的IP流量」，再點選右邊的「編輯」

點選「新增」

繼續點選「下一步」

繼續點選「下一步」

將來源位址設定為「我的IP位址」

目的地位址就設定為「特定DNS名稱」，並指定facebook.com

 選擇「是」

點選「下一步」

 點選「完成」

接著選取「Facebook」，再點選「編輯」 

因為還沒有封鎖的功能，所以這裡點選「新增」

新增一個動作，將名稱設定為「封鎖」

勾選「阻擋」

點選「完成」

這樣就可以將篩選器的動作設定為「封鎖」了
設定完直接點選「下一步」

點選「確定」

再點選「確定」

清單上就會多出「阻擋Facebook網站」

在「阻擋Facebook網站」按右鍵，選擇「指派」

功能就生效囉！

別忘記在電腦教室的白板上做個公告