無線路由器如何設(shè)置網(wǎng)站過濾
無線路由器如何設(shè)置網(wǎng)站過濾
在不同的企業(yè)網(wǎng)絡(luò)環(huán)境中,不同部門對不同類型的網(wǎng)頁訪問需求不同。例如:市場部門需要訪問各類網(wǎng)站,但對游戲、視頻、購物類的網(wǎng)站則無需求。無線企業(yè)路由器的網(wǎng)址過濾功能可以實現(xiàn)對不同類別的網(wǎng)頁進行權(quán)限設(shè)置,從而實現(xiàn)合理管控網(wǎng)絡(luò)權(quán)限。下面學(xué)習(xí)啦小編就教你無線路由器如何設(shè)置網(wǎng)站過濾吧。
無線路由器設(shè)置網(wǎng)站過濾的方法:
某企業(yè)使用無線企業(yè)路由器,需要限制公司不同部門的網(wǎng)絡(luò)權(quán)限,需求如下:
添加市場部和其他部門的地址組,后續(xù)的控制規(guī)則中針對組進行控制。
登錄路由器的管理界面,點擊 行為管控 >> 網(wǎng)址過濾 >> 網(wǎng)站分組,添加其它部門允許訪問的網(wǎng)站分組,如下:
注意:在組成員中可以使用 通配符(*)的方式來添加網(wǎng)站,例如*.baidu.com,即可匹配www.baidu. com、news.baidu.com、mp3.baidu.com等網(wǎng)頁)。
1、啟用過濾功能
點擊 行為管控 >> 網(wǎng)址過濾 >> 網(wǎng)站過濾,勾選 啟用網(wǎng)站過濾功能,點擊 設(shè)置。
2、添加市場部規(guī)則
添加市場部的過濾規(guī)則,即禁止市場部訪問視頻、游戲、購物類的網(wǎng)站,如下圖所示:
彈出警告:受控組的電腦訪問被禁止的網(wǎng)頁時,網(wǎng)頁會彈出“禁止訪問該網(wǎng)頁”的警告。
重定向:受控組的電腦訪問被禁止的網(wǎng)頁時,自動定向到指定的網(wǎng)頁。
其中規(guī)則中的網(wǎng)站分組列表如下圖所示:
注意:如果需要進行行為審計(記錄訪問的網(wǎng)頁),需要勾選“記錄到系統(tǒng)日志”,并結(jié)合行為審計軟件實現(xiàn)。
2、添加其它部門的規(guī)則
添加僅允許其他部門訪問指定網(wǎng)站,需要添加兩條規(guī)則。
規(guī)則一:允許其他部門訪問網(wǎng)站分組“其他部門”,如下:
網(wǎng)站分組列表如下圖所示:
規(guī)則二:禁止其他部門訪問一切網(wǎng)站,如下:
設(shè)置完成后,總的規(guī)則如下:
在路由器管理頁面左上角,點擊 保存配置。
至此,網(wǎng)站過濾功能設(shè)置完成,內(nèi)網(wǎng)所有用戶將按照設(shè)置的規(guī)則來實現(xiàn)上網(wǎng)。
企業(yè)路由器設(shè)置過程中,網(wǎng)址過濾的相關(guān)問題及解答如下:
問:設(shè)置網(wǎng)址過濾,不生效怎么辦?
答:設(shè)置網(wǎng)址過濾后,確保上網(wǎng)電腦是在受控組內(nèi),電腦的DNS地址設(shè)置正確;請檢查限制的網(wǎng)站分組中是否包含被限制域名(分組默認(rèn)包含主流的域名);檢查規(guī)則設(shè)置邏輯合理,針對某一個地址組,先設(shè)置允許規(guī)則,后設(shè)置禁止規(guī)則。
問:設(shè)置網(wǎng)址過濾后,允許訪問的網(wǎng)頁頁面顯示不完整,怎么辦?
答:一般情況下,該類問題出現(xiàn)在對門戶網(wǎng)站的訪問權(quán)限管理上,比如網(wǎng)易、搜狐等主頁。該類網(wǎng)頁多數(shù)為嵌套域名,即并非只有www.163.com或www.sohu.com一個單獨的域名構(gòu)成。如果僅允許訪問163或sohu,則可能出現(xiàn)無法打開完整網(wǎng)頁的問題。如果需要設(shè)置僅允許訪問這些門戶網(wǎng)站,需要添加所有嵌套域名。主流域名如嵌套如下: