HTTP访问和Cisco路由器1841

我不是思科专家，但通常configuration足够灵活，以便您可以通过MAC或IP地址阻止常见的HTTP端口（80，443，808x等）（如果您愿意的话）。 这不是一个真正的灵活的方法。

我会做的是：

1. 设置一个代理服务器（Squid，Nginx，ISA Server等）。
2. 启用代理validation，并根据用户validation和/或IP地址设置一些ACL。 testing这个以确保它的行为与预期相符，具体取决于所使用的用户名。
3. 一旦满意，应用一个GPO，将您的客户端计算机指向代理。 testing一下，确定它确实阻止了用户。
4. 在路由器上，阻止来自networking的出站HTTP相关端口（除代理服务器外）。

现在，您已经对允许访问HTTP的人员进行了细致的控制，并且您不必每次添加用户，计算机等时就使用路由器configuration。我还build议您始终允许访问提供自动更新的站点（如Windows更新，AV供应商的更新等）。