การควบคุมการเข้าถึงของผู้ใช้

Proxy server ของ WinRoute อนุญาตให้ admin ควบคุมการเข้าถึงเว็บเพจได้ โดย admin อาจจะกำหนดให้เข้าถึงเว็บเพจหรือโดเมนได้เฉพาะผู้ใช้หรือกลุ่มของผู้ใช้ที่กำหนดไว้เท่านั้น สำหรับผู้ใช้นี้ก็คือผู้ใช้ของ WinRoute ที่ได้กำหนดไว้ใน บัญชีผู้ใช้

การประยุกต์ใช้งานเกี่ยวกับการควบคุมการเข้าถึงนี้ เช่น ควบคุมไม่ให้ผู้ใช้เข้าเว็บต้องห้าม หรือให้เข้าได้เฉพาะเว็บไซต์ที่ได้กำหนดไว้เท่านั้น การป้องกันไม่ให้ผู้ใช้ดาวน์โหลดไฟล์ต่างๆ เช่น ไฟล์ .zip, .exe หรือไฟล์ชนิดอื่นๆ เป็นต้น ซึ่งการป้องกันการดาวน์โหลดไฟล์จะช่วยป้องกันการติดไวรัสได้ในระดับหนึ่ง และเป็นการลดแบนด์วิดธ์ในการเชื่อมต่ออินเทอร์เน็ตอีกด้วย

หาก admin ตัดสินใจที่จะใช้การควบคุมการเข้าถึงของ proxy ก็จะต้องทำการปิดกั้นไม่ให้ผู้ใช้เข้าถึงเว็บเพจต่างๆ โดยตรง ให้เข้าอินเทอร์เน็ตได้โดยผ่าน proxy เท่านั้น ในการป้องกันการเข้าถึงอินเทอร์เน็ตโดยตรงนั้น ต้องมีการกำหนดกฏการกรอง packet (อ่าน "การบังคับผู้ใช้เข้าเน็ตผ่าน proxy server" เพิ่มเติม)

• Access List
  รายชื่อของ URL ที่ถูกจำกัดการเข้าถึง คุณอาจจะใช้ ดอกจันทร์ เป็น wild card ก็ได้ เช่นหากไม่ต้องการให้เข้าถึงคอมพิวเตอร์ทุกเครื่องใน somedomain.com ก็ใช้ "*.somedomain.com" หรือจะใช้เฉพาะข้อความย่อยก็ได้เช่น "sex" หมายถึงจำกัดการเข้าถึงทุกเว็บไซต์ที่มีคำว่า "sex" อยู่ในชื่อของเว็บไซต์ หากไม่ต้องการให้ดาวน์โหลดไฟล์ก็ป้อนนามสกุลของไฟล์ที่ไม่ต้องการให้ดาวน์โหลดเช่น ไม่ต้องการให้ดาวน์โหลดไฟล์ .exe ป้อน "*.exe" เป็นการไม่ให้ดาวน์โหลดไฟล์ .exe จาก http หรือ ftp โปรโตคอล หรือ "http://*.exe" เป็นการห้ามดาวน์โหลดไฟล์ .exe เฉพาะจาก http โปรโตคอลเท่านั้น ในการป้องกันการเข้าถึงนี้จะเรียงลำดับการตรวจสอบจากด้านบนลงมายังด้านล่าง
• Allow To
  รายชื่อของผู้ใช้และ/หรือกลุ่มของผู้ใช้ที่จะอนุญาตให้เข้าถึง URL ที่จำกัดการเข้าถึงได้
• Avail. Users/Groups
  รายชื่อของผู้ใช้และกลุ่มของผู้ใช้ที่กำหนดไว้ใน WinRoute

ในการป้อน URL ที่จำกัดการเข้าถึงนั้นให้กดปุ่ม Insert แล้วป้อน URL ที่ต้องการจำกัดการเข้าถึง กดปุ่ม OK แล้วเลือกผู้ใช้หรือกลุ่มผู้ใช้ที่จะอนุญาตให้เข้าถึง URL นี้ได้จากช่อง Avail. Users/Groups แล้วกดปุ่ม Add ชื่อผู้ใช้หรือกลุ่มของผู้ใช้ที่อนุญาตให้เข้าถึงได้ จะไปปรากฏอยู่ในช่อง Allow To หากต้องการแก้ไขหรือเพิ่มเติมรายชื่อผู้ใช้ให้กับรายการ URL ใด ให้เลือกรายการ URL นั้นแล้วกดเลือก ผู้ใช้หรือกลุ่มของผู้ใช้ที่ต้องการยกเลิกการอนุญาตให้เข้าถึงหรือเพิ่มเข้าในรายชื่อผู้ใช้ที่อนุญาตให้เข้าถึงได้

เมื่อผู้ใช้พยายามเข้าถึง URL ที่จำกัดการเข้าถึงที่อยู่ใน Access List ที่ Browser ของผู้ใช้จะปรากฏหน้าต่างให้ป้อน user name และ password เมื่อผู้ใช้ป้อนข้อมูล WinRoute จะทำการตรวจสอบว่า user name และ password นั้นตรงกับผู้ใช้ที่อนุญาตให้เข้าถึง URL ดังกล่าวหรือไม่ หากไม่ตรง ก็จะไม่สามารถเข้าชม URL นั้นได้

Browser จะเก็บ user name และ password ไว้ในหน่วยความจำ ดังนั้นเมื่อมีการถาม user name และ password อีก ก็จะตอบโดยอัตโนมัติ โดยที่ผู้ใช้ไม่ต้องป้อน user name และ password อีกต่อไป และด้วยคุณสมบัตินี้เอง หากคุณเลิกใช้ Browser ก็ควรที่จะปิด Browser ทุกครั้ง เพื่อลบ user name และ password ออกจากหน่วยความจำ หากไม่ปิด Browser เมื่อผู้ใช้คนอื่นเข้ามาใช้เครื่องนี้ และเข้าเว็บที่ผู้ใช้ไม่มีสิทธิ์ในการเข้าถึง แต่คุณมีสิทธิ์และป้อน user name และ password เอาไว้ ก็จะไม่มีการถาม user name และ password อีก ทำให้การจำกัดการเข้าถึง ไม่เป็นผล

จากการทดสอบ : หลังจากจำกัดการเข้าถึงไฟล์ .exe, .zip แล้ว ก็ไม่สามารถใช้โปรแกรมช่วยดาวน์โหลดไฟล์ต่างๆ เช่น GetRight เป็นต้น ดาวน์โหลดไฟล์ได้ และขอขอบคุณ คุณฤทธิ์ ดุจดำเกิง ที่ช่วยในการทดสอบครั้งนี้ด้วย

1 มิถุนายน 2545