如何防止我的网站被公司以外的人访问？

Question

我用Asp.net和C#开发了一个人力资源管理系统，它包含了考勤管理等功能，即跟踪员工重新登录到系统，然后系统存储员工的登录时间，然后系统从系统中登记员工的注销时间，然后系统记录员工的注销时间。

但问题是，当我要在服务器上主持这个网站时，如果员工在任何一天都不在场，那么他/她就可以从家里访问网站，并且仍然可以从系统执行登录和注销LoginId和密码的操作，并且仍然存在，尽管不在公司。

我假设我的Abc Pvt有限公司有5台计算机，那么我如何允许这5台pc访问这些网站，而不是从公司外部访问呢？

所以有什么解决办法吗？

Answer 1

防火墙限制对web服务器的访问以在公司内部网内进行通信是最好的方法。另外，防火墙规则还应该防止来自服务器IP的VPN通信，这样员工就不能通过访问公司可能拥有的VPN隧道绕过防火墙。