卡卡网

出于某种目的，有人希望能对上网行为做一些限制。例如有人问到：有什么方法让用户只能登录MSN、SKYPE等聊天工具，但不能浏览网页？

看看网友是怎么回答的。

* 有安全设备吗？有的话做个acl至开启msn和skype的端口，其他的全部deny掉就可以了。

* 1.可以用防火墙实现2.好点路由也可以3.网络管理设备4.软路由也可以5.网络管理软件也可以

* 有一个最普通的路由器，只能设置可以上网与禁止上网，禁止上网连SKYPE也不能用。用管理软件用户可以自己删除，达不到目的

* 建议用原系统自带的防火墙功能。把他的端口添加进阻止列表里面就可以啦。然后其他程序就添加到例外里面。这样既可以上网又不会影响到正常的网络使用。

*要能登陆MSN，首先要开放443端口，因为MSN的密码验证是通过443端口来验证的。换句话说，要开放MSN，必须要开放443端口和1863端口（MSN通讯端口）。不知道楼主说的禁止网页浏览包不包括HTTPS，如果包括的话，需要用支持对HTTPS域名进行过滤的产品才可以（只允许msn的HTTPS链接）。skype端口不固定的，开放了UDP端口就可以上SKYPE。一般的防火墙估计是做不到的，我也推荐一个产品吧： 超级嗅探狗网络监控软件。 这个软件可以做到，我用过的。或者试试ISA，ISA应该也可以。

* 雅努斯CAO，很好的一款上网行为管理软件，可以禁止浏览一些网页，禁止一些聊天工具。流量什么的都可以控制

* 好像做ACL 限制不掉吧  我们用的是ACG  从上面能限制各种游戏

* 可以封端口的方式来做，你可以用一些防火墙来限制，比如说ISA。右ISA里可是通过一些协议、端口分别做设置。可以做的很详细。

* isa做是最好不过了，详细的策略管理都有