無線企業路由器訪問控制功能的設定方法
通過對源/目的IP地址、埠及訪問時間進行控制,實現上網許可權的差異化設定,滿足企業使用者的需求。小編為大家整理了,供大家參考閱讀!
新增市場部、研發部和其他部門的地址組,後續的控制規則中針對這些組進行訪問控制。
1、設定市場部規則
登入路由器的管理介面,點選 安全管理 >> 訪問策略,新增策略規則:允許市場部訪問所有網路應用,如下圖所示:
2、設定研發部規則
只允許研發部收發郵件即需要開放SMTP:25,
收取郵件規則新增:新增允許POP3110埠的訪問規則:
傳送郵件規則新增:新增允許SMTP25埠的訪問規則:
新增DNS規則:新增允許DNS53埠的訪問規則:
注意:DNS服務是所有部門都需要使用的,故源地址及目的地址範圍選擇所有IP地址;
3、新增其它部門規則
其它部門的員工,只允許瀏覽網頁,即只需要開放http80埠即可,新增規則如下:
注意:DNS規則已經在2中新增,則無需再次新增。
4、預設規則新增
由於訪問策略規則預設為“允許”,所以需要再新增禁止其他一切訪問的規則才可以實現需求,規則如下:
新增完成後,總規則如下:
在管理頁面左上,點選 儲存配置。
設定允許訪問網頁的規則依舊無法訪問的解決方法
需要排查以下方面:受控電腦的IP地址必須在對應的受控組中,規則才能起作用;檢查規則設定是否正確按照以上步驟,確定設定的源、目的以及資料流向正確限制內網主機,需要選擇LAN->WAN;確認新增允許DNS服務,否則,涉及域名的網頁、郵件服務可能會無法訪問。
無線企業路由器的頻寬控制的配置步驟