无法限制内网访问指定站点
为了限制员工在工作期间随意观看在线电影或进行上网聊天，许多单位局域网在正常上班期间都取消了局域网的Internet访问功能。可是考虑到工作需要，有的单位希望员工能在上班期间访问Internet中的某一些特定的网站站点，不过其他的Web站点却不允许随意访问。面对这种访问控制需求，我们该如何实现呢？
事实上，要实现这样的控制目的并不是很难，我们可以选用下面的两种方法来轻松限制内网访问指定的网站站点。
第一种方法就是DNS解析控制法，这种方法只能用于单位局域网中包含独立DNS服务器的环境下。我们只要在局域网的独立DNS服务器中，对本地的hosts文件进行合适修改，让DNS服务器只能对内网员工要访问的几个指定网站站点的地址进行解析就可以了。
第二种方法就是代理控制法，这种方法可以用于通过代理服务器接入到Internet网络的工作环境下。我们可以在代理服务器中对代理上网参数进行正确地设置，限制代理服务器只让特定地址的网站站点内容顺利通过，而将来自其他地址的站点内容全部过滤掉就可以了。
