tp路由器wvr450g訪問(wèn)控制怎么設(shè)置
tp路由器wvr450g訪問(wèn)控制怎么設(shè)置
普聯(lián)公司創(chuàng)建了享譽(yù)全國(guó)的知名網(wǎng)絡(luò)與通信品牌tplink,其出產(chǎn)的路由器設(shè)備性?xún)r(jià)比極高,路由器作為網(wǎng)絡(luò)的核心設(shè)備,它的性能及可擴(kuò)展性對(duì)網(wǎng)絡(luò)的升級(jí)及業(yè)務(wù)的快速部署起著至關(guān)重要的作用,那么你知道tp路由器wvr450g訪問(wèn)控制怎么設(shè)置嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于tp路由器wvr450g訪問(wèn)控制設(shè)置的相關(guān)資料,供你參考。
tp路由器wvr450g訪問(wèn)控制設(shè)置第一步、添加地址組
例如某企業(yè)使用企業(yè)路由器,需要實(shí)現(xiàn)市場(chǎng)部上網(wǎng)不受限制,研發(fā)部只可以收發(fā)郵件,其它部門(mén)只可以瀏覽網(wǎng)頁(yè)。根據(jù)需求,制定以下配置表
注意上述參數(shù)僅供參考,具體以實(shí)際應(yīng)用為準(zhǔn)。
添加市場(chǎng)部、研發(fā)部和其他部門(mén)的用戶(hù)組,后續(xù)的控制規(guī)則中針對(duì)這些組進(jìn)行訪問(wèn)控制。
tp路由器wvr450g訪問(wèn)控制設(shè)置第二步、設(shè)置訪問(wèn)策略規(guī)則
1、設(shè)置市場(chǎng)部規(guī)則
登錄路由器的管理界面,點(diǎn)擊 防火墻 >> 訪問(wèn)策略,添加策略規(guī)則允許市場(chǎng)部訪問(wèn)所有網(wǎng)絡(luò)應(yīng)用,如下圖所示
2、設(shè)置研發(fā)部規(guī)則
只允許研發(fā)部收發(fā)郵件(即需要開(kāi)放SMTP25,POP3:110,DNS53)端口,添加規(guī)則如下
收取郵件規(guī)則添加添加允許POP3(110端口)的訪問(wèn)規(guī)則:
發(fā)送郵件規(guī)則添加添加允許SMTP(25端口)的訪問(wèn)規(guī)則
添加DNS規(guī)則添加允許DNS(53端口)的訪問(wèn)規(guī)則
注意DNS服務(wù)是所有部門(mén)都需要使用的,故源地址及目的地址范圍選擇ANY;
3、添加其它部門(mén)規(guī)則
其它部門(mén)的員工,只允許瀏覽網(wǎng)頁(yè),即只需要開(kāi)放http(80端口)即可,添加規(guī)則如下
注意DNS規(guī)則已經(jīng)在2中添加,則無(wú)需再次添加。
4、默認(rèn)規(guī)則添加
由于訪問(wèn)策略規(guī)則默認(rèn)為“允許”,所以需要再添加禁止一切訪問(wèn)的規(guī)則才可以實(shí)現(xiàn)需求,規(guī)則如下
添加完成后,總規(guī)則如下
至此,訪問(wèn)策略規(guī)則設(shè)置完成,局域網(wǎng)中所有的電腦將擁有所屬的部門(mén)對(duì)應(yīng)的上網(wǎng)權(quán)限。
tp路由器wvr450g訪問(wèn)控制設(shè)置的相關(guān)文章: