如何設置URL過濾

如何設置URL過濾

　　URL (統一資源定位符)是萬維網的資源定位標志，就是通常所講的網址(如www.tp-link.com)。URL過濾功能即針對URL中的關鍵字或者完整的URL進行限制或開放，實現訪問對應網站的權限的控制。無線企業路由器的URL過濾針對地址組進行控制，可以實現網頁重定向、行為審計等功能。下面是學習啦小編整理的一些關于設置URL過濾功能的資料，供你參考。

　　無線企業路由器的URL過濾功能的設置方法：

　　某企業使用無線企業路由器，為了規范網絡使用情況，制定不同部門的網絡訪問權限，權限如下：

　　添加市場部和人事部的地址組，其他部門無需設置對應地址組，后續的控制規則中針對組進行控制。

　　1、啟用URL過濾功能

　　登錄路由器的管理界面，點擊 行為管控 >> 網址過濾 >> URL過濾，勾選 啟用URL地址過濾功能，點擊 設置。

　　2、添加市場部規則

　　在URL地過濾規則中，受控地址組選擇 市場部，規則類型選擇 允許訪問下列的URL地址，關鍵字設置為“.”，啟用 規則，點擊 新增。詳細設置見下圖：

　　注意：關鍵字指域名中的任何字符，比如www.tp-link.com.cn中的www、tplink、com、 . 等。 如果網站域名中添加關鍵字，表示受控地址組中的成員可以訪問帶有該關鍵字的任何網址。

　　2、添加人事部規則

　　受控地址組選擇 人事部，規則類型選擇 允許訪問下列的URL地址，關鍵字的位置輸入允許訪問的網頁的關鍵字。如下圖所示：

　　3、添加其它部門的規則

　　受控地址組選擇 所有IP，規則類型選擇 允許訪問下列的URL地址，關鍵字的位置輸入公司網站的關鍵字。如下圖所示：

　　4、添加默認規則

　　由于URL過濾規則默認是允許訪問所有網頁，還需要再添加阻塞所有網頁的規則才可以實現需求，按需求添加規則。規則類型選擇 禁止訪問下列的URL地址，關鍵字填寫“.”，重定向一欄填寫公司官網域名，如下圖：

　　注意：如果需要記錄所有用戶訪問的網頁或攔截的網頁，需要勾選以上規則中的“記錄到系統日志”，并結合行為審計功能實現。

　　在管理頁面左上，點擊 保存配置。

　　至此，URL過濾規則設置完成，局域網的所有電腦瀏覽網頁的權限將按照URL規則來執行。

　　企業路由器設置過程中，URL過濾功能的相關問題及解答如下：

　　問：URL過濾關鍵字可以限制哪些字段?

　　答：無線企業路由器的URL過濾可以限制URI字段的內容，也就是網頁地址的任何關鍵字都可以限制。比如：http://www.tp-link.com.cn/product_380.html?v=download#tag這個域名，可以限制該域名中的任何關鍵字(=、t、v、380、cn等任何字符)。

　　問：URL過濾設置完成后，如何將訪問過的網頁記錄下來?

　　答：該需求需要結合行為審計軟件才能實現，將訪問內容記錄到行為審計軟件。具體的審計設置方法，請參考行為審計的設置方法。

　　問：設置URL過濾后，訪問的網站顯示不全，怎么辦?

　　答：常見門戶網站存在域名之間的調用關系，并不是所有的網站都像我司官網那樣一個*.tp-link.com.cn就可以搞定的，如果只允許一個主域名(比如只允許www.taobao.com可能淘寶網的主頁有很多部分無法正常顯示)將無法完全打開該網頁。下面整理了淘寶網的所有域名，僅功參考。

　　問：設置好URL過濾，限制不生效，怎么辦?

　　答：設置完成URL過濾后，限制不生效，需要考慮以下幾個方面：首先，檢查被限制的電腦IP地址在受控組中;請確認針對受控組設置的控制規則正確，如關鍵字、禁用或允許、規則是否啟用等;請確認設置的關鍵字合理，嘗試修改關鍵字;訪問的網站為非80端口的http站點或者https站點，URL過濾對此類站點不生效;請確認規則設置順序正確，默認禁用規則需要放在最后一條。