- 事前準備
以 FG200D FortiOS v5.6.3 build1547 (GA) 為例 - 建立管理帳號 (不新建管理帳號,使用 admin 帳密也可以)
- 系統管理 → 系統管理員 → 新建 → administrator
- 開通 Telnet 連線
- 開始安裝設定
以「學務管理系統」 SFS 3.1-2018-04-20 03:10(stable) 為例 - 系統管理 → 模組權限管理 → 新增模組:computer_manager [電腦教室上網管理]
- 系統管理 → 模組權限管理 → 模組管理
「電腦教室上網管理〈computer_manager〉」→ 管理
讓自己有管理權,其他教師有一般權限。 - 開啟模組,開始設定
/modules/computer_manager/
建議開始設定前先看「重要說明」/modules/computer_manager/readme.php - 開始使用「電腦教室上網管理」
PS:
- 「netstate 網路管理模組」和「computer_manager 電腦教室上網管理」一樣用 Telnet 管理控制防火牆。
- 這個模組限制電腦上網,會將電腦 IP 加入 sfs3_comp_out_deny 群組,可直接從防火牆查:政策&物件 → 位址 → 地址群組。「netstate 網路管理模組」則無法從網頁查。
- 因為每一台電腦都要建立一個聯絡地址,所以「聯絡地址」變很長。
- 被鎖的電腦不會完全不能上網,列在 sfs3_comp_out_access 群組裡的網站,還是可以連線。但目前測試 https 加密的網頁仍然不能連,只有 http 未加密的網頁可連。
- 可以從模組直接「設定例外網路IP」,加到 sfs3_comp_out_access 群組裡,但個人還是習慣從防火牆加入。
- 參考請注意:
- 本校學務系統在校外 (資網中心),所以防火牆 Telnet 對校外 (學務系統) 開啟。
- 電腦教室未使用 NAT,所以防火牆規則未啟用 NAT。
作者已經移除這則留言。
回覆刪除老師您好
回覆刪除您知道這一個模組是台中市的哪位國中老師創作的嗎?
照理說「校園自由軟體交流網」應該查的到
刪除http://www.sfs.project.edu.tw/
但現在似乎進不去
看到創作老師的名字應該會想起來,但現在實在想不起來...
刪除是豐南國中的杜老師
刪除是杜老師沒錯。
刪除請問您,在sfs3已經下架後,將來您計畫如何繼續管理電腦教室上網行為?
回覆刪除目前就口頭警告,真的屢勸不聽就強制關機
刪除https://pejslin.blogspot.com/2019/11/net-shutdownpsshutdown.html
讓他自己再開機
有在想其他方法,但還沒測試成功...
刪除您知道有sfs3u嗎?
回覆刪除有聽過,但沒用過
刪除http://n.sfs.tw/index/c/364