路由器如何設置網(wǎng)站過濾
在不同的企業(yè)網(wǎng)絡環(huán)境中,不同部門對不同類型的網(wǎng)頁訪問需求不同。例如:市場部門需要訪問各類網(wǎng)站,但對游戲、視頻、購物類的網(wǎng)站則無需求。無線企業(yè)路由器的網(wǎng)址過濾功能可以實現(xiàn)對不同類別的網(wǎng)頁進行權限設置,從而實現(xiàn)合理管控網(wǎng)絡權限。下面學習啦小編就教你路由器如何設置網(wǎng)站過濾吧。
路由器設置網(wǎng)站過濾的方法:
例如某企業(yè)使用企業(yè)路由器,需要限制公司不同部門的網(wǎng)絡權限,需求如下:
添加市場部和其他部門的用戶組,后續(xù)的控制規(guī)則中針對組進行控制。
登錄路由器的管理界面,點擊 行為管控 >> 網(wǎng)址過濾 >> 網(wǎng)站分組,添加其它部門允許訪問的網(wǎng)站分組,如下:
注意:在組成員中可以使用 通配符(*)的方式來添加網(wǎng)站(例如*.baidu.com,即可匹配www.baidu.com、news.baidu.com、mp3.baidu.com等網(wǎng)頁)。
1、啟用過濾功能
點擊 行為管控 >> 網(wǎng)址過濾 >> 網(wǎng)站過濾,勾選 啟用網(wǎng)站過濾功能,點擊 保存。
2、添加市場部規(guī)則
添加市場部的過濾規(guī)則,即禁止市場部訪問視頻、游戲、購物類的網(wǎng)站,如下圖所示:
彈出警告:受控組的電腦訪問被禁止的網(wǎng)頁時,網(wǎng)頁會彈出“禁止訪問該網(wǎng)頁”的警告。
重定向:受控組的電腦訪問被禁止的網(wǎng)頁時,自動定向到指定的網(wǎng)頁。
其中規(guī)則中的網(wǎng)站分組列表如下圖所示:
注意:如果需要進行行為審計(記錄訪問的網(wǎng)頁),需要勾選“記錄到系統(tǒng)日志”,并結合行為審計軟件實現(xiàn)。
2、添加其它部門的規(guī)則
添加僅允許其他部門訪問指定網(wǎng)站,需要添加兩條規(guī)則。
規(guī)則一:允許其他部門訪問網(wǎng)站分組“其他部門”,如下:
網(wǎng)站分組列表如下圖所示:
規(guī)則二:禁止其他部門訪問一切網(wǎng)站,如下:
設置完成后,總的規(guī)則如下:
至此,網(wǎng)站過濾功能設置完成,內網(wǎng)所有用戶將按照設置的規(guī)則來實現(xiàn)上網(wǎng)。
企業(yè)路由器設置過程中,網(wǎng)址過濾的相關問題及解答如下:
問:設置網(wǎng)址過濾,不生效怎么辦?
答:設置網(wǎng)址過濾后,確保上網(wǎng)電腦是在受控組內,電腦的DNS地址設置正確;請檢查限制的網(wǎng)站分組中是否包含被限制域名(分組默認包含主流的域名);檢查規(guī)則設置邏輯合理,針對某一個用戶組,先設置允許規(guī)則,后設置禁止規(guī)則。
問:設置網(wǎng)址過濾后,允許訪問的網(wǎng)頁頁面顯示不完整,怎么辦?
答:一般情況下,該類問題出現(xiàn)在對門戶網(wǎng)站的訪問權限管理上,比如網(wǎng)易、搜狐等主頁。該類網(wǎng)頁多數(shù)為嵌套域名,即并非只有www.163.com或www.sohu.com一個單獨的域名構成。如果僅允許訪問163或sohu,則可能出現(xiàn)無法打開完整網(wǎng)頁的問題。如果需要設置僅允許訪問這些門戶網(wǎng)站,需要添加所有嵌套域名。主流域名如嵌套如下: