路由器tplink450url過濾
路由器tplink450url過濾
tplink在創(chuàng)新能力、研發(fā)技術(shù)和對產(chǎn)品的控制能力方面始終處于行業(yè)領(lǐng)先地位,那么你知道路由器tplink450url過濾的設(shè)置方法嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于路由器tplink450url過濾的相關(guān)資料,供你參考。
路由器tplink450url過濾的設(shè)置方法:
某企業(yè)使用企業(yè)路由器,為了規(guī)范網(wǎng)絡(luò)使用情況,制定不同部門的網(wǎng)絡(luò)訪問權(quán)限,權(quán)限如下:
添加市場部和人事部的用戶組,其他部門無需設(shè)置對應(yīng)的用戶組,后續(xù)的控制規(guī)則中針對組進(jìn)行控制。
1、啟用URL過濾功能
登錄路由器的管理界面,點擊 行為管控 >> 網(wǎng)址過濾 >> URL過濾,勾選 啟用URL地址過濾功能,點擊 保存。
2、添加市場部規(guī)則
在URL地過濾規(guī)則中,用戶組選擇 市場部,規(guī)則類型選擇 允許訪問下列的URL地址,關(guān)鍵字設(shè)置為“.”,啟用 規(guī)則,點擊 新增。詳細(xì)設(shè)置見下圖:
注意:關(guān)鍵字指域名中的任何字符,比如www.tp-link.com.cn中的“www”、“tp-link”、“com”、“cn”、“.”等。如果網(wǎng)站域名中添加關(guān)鍵字,表示受控地址組中的成員可以訪問帶有該關(guān)鍵字的任何網(wǎng)址。
2、添加人事部規(guī)則
用戶組選擇 人事部,規(guī)則類型選擇 允許訪問下列的URL地址,關(guān)鍵字的位置輸入允許訪問的網(wǎng)頁的關(guān)鍵字。如下圖所示:
3、添加其它部門的規(guī)則
用戶組選擇 ANY,規(guī)則類型選擇 允許訪問下列的URL地址,關(guān)鍵字的位置輸入公司網(wǎng)站的關(guān)鍵字。如下圖所示:
4、添加默認(rèn)規(guī)則
由于URL過濾規(guī)則默認(rèn)是允許訪問所有網(wǎng)頁,還需要再添加阻塞所有網(wǎng)頁的規(guī)則才可以實現(xiàn)需求,按需求添加規(guī)則。規(guī)則類型選擇 禁止訪問下列的URL地址,關(guān)鍵字填寫“.”,重定向一欄填寫公司官網(wǎng)域名,如下圖:
注意:如果需要記錄所有用戶訪問的網(wǎng)頁或攔截的網(wǎng)頁,需要勾選以上規(guī)則中的“記錄到系統(tǒng)日志”,并結(jié)合行為審計功能實現(xiàn)。
設(shè)置完成后,總的規(guī)則列表如下:
至此,URL過濾規(guī)則設(shè)置完成,局域網(wǎng)的所有電腦瀏覽網(wǎng)頁的權(quán)限將按照URL規(guī)則來執(zhí)行。
問:URL過濾設(shè)置完成后,如何將訪問過的網(wǎng)頁記錄下來?
答:該需求需要結(jié)合行為審計軟件才能實現(xiàn),將訪問內(nèi)容記錄到行為審計軟件。具體的審計設(shè)置方法,請參考行為審計的設(shè)置方法。
問:設(shè)置URL過濾后,訪問的網(wǎng)站顯示不全,怎么辦?
答:常見門戶網(wǎng)站存在域名之間的調(diào)用關(guān)系,并不是所有的網(wǎng)站都像我司官網(wǎng)那樣一個*.tp-link.com.cn就可以搞定的,如果只允許一個主域名(比如只允許www.taobao.com可能淘寶網(wǎng)的主頁有很多部分無法正常顯示)將無法完全打開該網(wǎng)頁。下面整理了淘寶網(wǎng)的所有域名,僅功參考。
問:設(shè)置好URL過濾,限制不生效,怎么辦?
答:設(shè)置完成URL過濾后,限制不生效,需要考慮以下幾個方面:首先,檢查被限制的電腦IP地址在受控組中;請確認(rèn)針對受控組設(shè)置的控制規(guī)則正確,如關(guān)鍵字、禁用或允許、規(guī)則是否啟用等;請確認(rèn)設(shè)置的關(guān)鍵字合理,嘗試修改關(guān)鍵字;訪問的網(wǎng)站為非80端口的http站點或者h(yuǎn)ttps站點,URL過濾對此類站點不生效;請確認(rèn)規(guī)則設(shè)置順序正確,默認(rèn)禁用規(guī)則需要放在最后一條。
看過文章“路由器tplink450url過濾”的人還看了: