우리는 우리 환경에서 IE를 없애려고 시도하고 있습니다. 왜냐하면 IE는 많은 (대부분의) 웹 사이트에서 제대로 렌더링되지 않고 일반적인 골칫거리이기 때문입니다. 그러나 몇 가지 레거시 애플리케이션 때문에 여전히 필요합니다. 따라서 우리는 IE가 허용 목록에 있는 사이트 집합에만 액세스하도록 허용하려고 합니다. 다른 브라우저(Chrome/Firefox 등)는 이 정책으로 제한되어서는 안 됩니다. 이것을 달성하는 방법에 대한 아이디어가 있습니까?
환경:
기초 과학 연구를 수행하는 비영리 단체입니다. 3개 사이트에 걸쳐 600여 대의 워크스테이션/노트북과 서버를 갖춘 250명의 사용자. 2개의 혼합 OS(Mac, Linux, Windows), 비밀번호 동기화, 디렉터리(OpenLDAP 및 AD). 서버는 NetApp이 지원하는 VMware vSphere 6 클러스터에서 약 80-90% 가상화되었습니다. 프로젝트용 Isilon 스토리지를 기반으로 하는 HPC 클러스터에는 대부분의 부서 파일 공유도 포함되어 있습니다.
구성 관리:
그룹 정책, ARD, Altiris 7.1 및 Chef의 시작. 기초 과학 연구 장비를 실행하려면 Windows 기계가 필요하고 비용 때문에 정기적인 교체가 불가능하므로 인터넷에서 방화벽이 설치되어 있지만 Windows XP SP3 및 1 또는 2 SP2가 여전히 네트워크에 연결되어 있습니다.
답변1
내가 아는 한, Internet Explorer에서 "사이트 화이트리스트"를 설정하는, 즉 IE를 특정 사이트 목록으로 제한하는 공식적으로 지원되는 방법은 없습니다. 스스로 뭔가를 요리할 수 있지만 그것이 번거로움을 감수할 가치가 있는지 결정해야 합니다.
- 한 가지 옵션은 PAC(프록시 자동 구성) 파일을 사용하여 임시 화이트리스트를 만드는 것입니다. 아이디어는 기본적으로 허용 목록에 없는 모든 사이트를 로 리디렉션하여
localhost효과적으로 차단하는 프록시 구성을 설정하는 것입니다. 예를 참조하십시오Microsoft Internet Explorer의 웹 사이트 화이트리스트자세한 지침을 보려면. - 또 다른 옵션은 시작 메뉴와 작업 표시줄에서 IE를 제거하여 IE를 어느 정도 숨기는 것입니다. 대신 IE가 필요한 각 사이트마다 하나씩 특정 사이트에 IE를 실행하기 위한 시작 메뉴 항목을 추가하세요. 이렇게 하면 사용자가 일반 브라우징에 IE를 사용하는 것을 방지할 수 있지만(방지하지는 않지만) 필요한 사이트에서는 계속 사용할 수 있습니다.
궁극적으로 완벽한 기술 솔루션은 아마도 없을 것입니다. 가장 좋은 접근 방식은 귀하의 질문과 마찬가지로 IE 사용이 권장되지 않으며 모든 레거시 응용 프로그램이 변환되면 제거된다는 점을 사용자에게 알리는 것입니다.~이다당신은 이 일을 하고 있지 않나요?)