無線企業路由器訪問控制功能的設定方法

  通過對源/目的IP地址、埠及訪問時間進行控制,實現上網許可權的差異化設定,滿足企業使用者的需求。小編為大家整理了,供大家參考閱讀!

  

>

  新增市場部、研發部和其他部門的地址組,後續的控制規則中針對這些組進行訪問控制。

>

  1、設定市場部規則

  登入路由器的管理介面,點選 安全管理 >> 訪問策略,新增策略規則:允許市場部訪問所有網路應用,如下圖所示:

  2、設定研發部規則

  只允許研發部收發郵件即需要開放SMTP:25,

  收取郵件規則新增:新增允許POP3110埠的訪問規則:

  傳送郵件規則新增:新增允許SMTP25埠的訪問規則:

  新增DNS規則:新增允許DNS53埠的訪問規則:

  注意:DNS服務是所有部門都需要使用的,故源地址及目的地址範圍選擇所有IP地址;

  3、新增其它部門規則

  其它部門的員工,只允許瀏覽網頁,即只需要開放http80埠即可,新增規則如下:

  注意:DNS規則已經在2中新增,則無需再次新增。

  4、預設規則新增

  由於訪問策略規則預設為“允許”,所以需要再新增禁止其他一切訪問的規則才可以實現需求,規則如下:

  新增完成後,總規則如下:

>

  在管理頁面左上,點選 儲存配置。

>