無線企業路由器訪問控制功能的設置方法

無線企業路由器訪問控制功能的設置方法

　　通過對源/目的IP地址、端口及訪問時間進行控制，實現上網權限的差異化設置，滿足企業用戶的需求。學習啦小編為大家整理了無線企業路由器訪問控制功能的設置方法，供大家參考閱讀!

　　無線企業路由器訪問控制功能的設置方法

　　添加市場部、研發部和其他部門的地址組，后續的控制規則中針對這些組進行訪問控制。

　　1、設置市場部規則

　　登錄路由器的管理界面，點擊 安全管理 >> 訪問策略，添加策略規則：允許市場部訪問所有網絡應用，如下圖所示：

　　2、設置研發部規則

　　只允許研發部收發郵件(即需要開放SMTP：25，POP3:110，DNS：53)端口，添加規則如下：

　　收取郵件規則添加：添加允許POP3(110端口)的訪問規則:

　　發送郵件規則添加：添加允許SMTP(25端口)的訪問規則：

　　添加DNS規則：添加允許DNS(53端口)的訪問規則：

　　注意：DNS服務是所有部門都需要使用的，故源地址及目的地址范圍選擇所有IP地址;

　　3、添加其它部門規則

　　其它部門的員工，只允許瀏覽網頁，即只需要開放http(80端口)即可，添加規則如下：

　　注意：DNS規則已經在2中添加，則無需再次添加。

　　4、默認規則添加

　　由于訪問策略規則默認為“允許”，所以需要再添加禁止其他一切訪問的規則才可以實現需求，規則如下：

　　添加完成后，總規則如下：

　　在管理頁面左上，點擊 保存配置。

　　設置允許訪問網頁的規則依舊無法訪問的解決方法

　　需要排查以下方面：受控電腦的IP地址必須在對應的受控組中，規則才能起作用;檢查規則設置是否正確(按照以上步驟)，確定設置的源、目的以及數據流向正確(限制內網主機，需要選擇LAN->WAN);確認添加允許DNS服務，否則，涉及域名的網頁、郵件服務可能會無法訪問。