路由器訪問(wèn)控制
路由器訪問(wèn)控制
在這個(gè)網(wǎng)絡(luò)世界發(fā)展飛快的時(shí)代里，幾乎所有人都會(huì)用到網(wǎng)絡(luò)，也會(huì)在一些場(chǎng)所安裝路由器上網(wǎng)，我們也需要普及一些相關(guān)的知識(shí)，那么你了解路由器訪問(wèn)控制的設(shè)置方法嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于路由器訪問(wèn)控制的相關(guān)資料，供你參考。
路由器訪問(wèn)控制的設(shè)置方法：
下面以水星路由器MR900B V2.0為例來(lái)介紹訪問(wèn)控制的配置步驟。
例：局域網(wǎng)主機(jī)A“192.168.1.10”不受限制，主機(jī)B“192.168.1.11”僅允許收發(fā)電子郵件，用戶組C“192.168.1.20-30”僅允許瀏覽網(wǎng)頁(yè)，其余主機(jī)所有服務(wù)全部禁止。
【分析】：主機(jī)A開(kāi)放其所有端口，主機(jī)B僅開(kāi)放“53”、“25”與“110”端口，用戶組C僅開(kāi)放其“53”與“80”端口，其余主機(jī)均禁止。
【設(shè)置】：
1、 用戶組設(shè)置
a. 進(jìn)入”用戶管理”界面，點(diǎn)擊”組設(shè)置”標(biāo)簽，添加組名”用戶組C”。
b. 點(diǎn)擊”用戶設(shè)置”標(biāo)簽，點(diǎn)擊批量處理，添加IP地址，IP地址范圍192.168.1.20-192.168.1.30。用戶名為”用戶C1-用戶C11”
c. 點(diǎn)擊”視圖”標(biāo)簽，將用戶C1-C11全部加入到用戶組C中，點(diǎn)擊保存。
2、 開(kāi)放所有IP的“53”端口。
生效接口域：訪問(wèn)控制為雙向檢測(cè)，即具有方向性，設(shè)置內(nèi)網(wǎng)到外網(wǎng)的策略，則生效接口域應(yīng)選擇“LAN”，外網(wǎng)到內(nèi)網(wǎng)的策略，生效接口域應(yīng)選擇“WAN”。
注意：必須選擇正確的生效接口域，否則所設(shè)置規(guī)則將不生效。
3、開(kāi)放主機(jī)“192.168.1.10”的所有服務(wù)。
4、開(kāi)放主機(jī)“192.168.1.11”收發(fā)電子郵件權(quán)限
5、開(kāi)放主機(jī)用戶組C“192.168.1.20-192.168.1.30”瀏覽網(wǎng)頁(yè)權(quán)限
6、訪問(wèn)控制缺省策略為“允許”，所以需要再添加一條規(guī)則禁止其他服務(wù)
規(guī)則完成如下圖：
看過(guò)文章“路由器訪問(wèn)控制”的人還看了：
5.路由器安裝
6.路由器有什么組成