金浪ESR-2200路由器上网权限怎么设置
2017-03-17
金浪ESR-2200路由器是针对中小企业网络需求特点而设计的,可对内网用户的上网权限进行灵活的设置。下面,小编就介绍一下如何实现上网权限的设置。
首先登陆路由器,点击左侧导航防火墙-数据报控制策略。
一、在防火墙设置选项中将限制非授权用户访问路由器打钩。
二、在IP 管理中定义用户组,例如网管,经理,普通员工3个不同的IP 组,以及路由器管理IP 。
三、假设我们要实现经理及普通员工无法登录路由器进行管理,普通员工不能上QQ和网页,只需定义4条访问规则,分别定义经理和普通员工无法访问路由器IP ,普通员工封QQ,普通员工封80 端口,编辑规则如下:
序列号:001
内容过滤:选择到数据包;
方向:内网到外网;
内网IP :选择经理;
外网IP :选择路由器管理IP;
IP 类型:ALL;
当以上条件符合时:拒绝。
序列号:002;
内容过滤:选择到数据包;
方向:内网到外网;
内网IP :选择普通员工;
外网IP :选择路由器管理IP;
IP 类型:ALL;
当以上条件符合时:拒绝。
序列号:003;
内容过滤:选择到封锁QQ;
方向:内网到外网;
内网IP :选择普通员工;
IP 类型:ALL
当以上条件符合时:拒绝。
序列号:004;
内容过滤:选择到数据包;
方向:内网到外网;
内网IP :选择普通员工;
服务:选择到80 端口对应的HTTP;
IP 类型:ALL;
当以上条件符合时:拒绝。
配置好自定义上述4条规则后,就能满足假设中所提出的上网权限需求。