IE安裝設置
在 Windows Sever 2008 中打開 IE 瀏覽器時,IE 會出現【已啟用 Internet Explorer 增強的安全配置】的提示信息。 Windows Server 2008 通常扮演重要的服務器角色,不應該用來做上網等工作,可能會增強被攻擊的疑慮。如果您想要關閉【Internet Explorer 增強的安全配置】,然后進行調整安全性等級的動作,可從【服務器管理器】中進行設置。
默認情況下,Internet Explorer 增強的安全配置是開啟的,在Internet選項中你無法更改安全級別,關閉關閉【Internet Explorer 增強的安全配置】可以更改。
不同級別實際控制的是IE能否下載、運行某些腳本,在可以自定義時,可以根據需要自行設置
在開啟【Internet Explorer 增強的安全配置】情況下,只有Windows自己的少數網址是受信任的,我們也可以自行添加受信站點。
IE代理服務器
一般情況下計算機上網要么指定IP、掩碼、網關、DNS等信息,要么DHCP自動獲取IP、掩碼、網關、DNS等信息。總之需要具備一些上網信息才可以,使用代理服務器上網可以不用設置網關、DNS,僅僅保留IP,掩碼。
使用代理服務器上網原理
只要代理服務器能上網,其他計算機就能上網。
代理服務器好處
節省帶寬
當多態計算機訪問github時,每個計算機都要發起DNS請求,這會很占用內網帶寬。借助代理服務器上網,代理服務器解析一次github的地址,其他主機就可以使用這個解析記錄。大大降低內網域名解析消耗帶寬。
繞過防火牆攔截
財務部門可以自由訪問外網,研發部門不可以,但是研發部門可以訪問財務部門。這時候某位研發人員有需求訪問外網,管理員給他單獨開了外網權限。這位研發人員在自己電腦上安裝代理軟件,充當代理服務器。研發網段的其他計算機借助代理服務器就可以自由訪問外網。這樣一來,公司內部的防火牆形同虛設。
有辦法解決這個問題嗎?
有,把那名研發人員單獨划到一個網段,並限制其他研發人員訪問他。划分網段的初衷就是網絡隔離,而不是網段計算機放不下了才添加網段。