水星路由器管理外網的設置方法;
配置要求
在企業環境中,由於分工不同,各個部門對網絡的要求也不同。常見要求如下:
壹、R&D部只禁止訪問網站群內的視頻網站;
二。銷售部只能訪問公司官網,可以通過QQ給客戶發文件。
下面以我公司的MR900B V2.0為例,來實現針對上述需求的配置。
配置步驟
1.網站分組設置
在網站分組中,將同壹用戶群需要訪問的網站放入壹個網站分組中,便於後續針對不同用戶群制定網站訪問過濾規則時進行選擇。添加壹個新組,添加銷售部門需要訪問的網站。組成員中可以使用通配符?*?添加網站的方式(比如要設置訪問百度,設置了www.baidu.com就只能打開百度首頁,要打開news.baidu.com、mp3.baidu.com等頁面就可以用*.baidu.com,這裏*號可以匹配任意字符)。
2.網站過濾設置
在網站過濾設置中,需要為銷售部增加兩條規則:壹是允許銷售部員工訪問網站群?銷售部?網站在;壹個是禁止銷售部門的員工訪問所有網站。第壹個規則設置如下:
從網站分組列表中選擇?銷售部?分組。
第二個規則設置如下:
在網站過濾設置中,只需要為R&D部門設置壹個規則:
從網站分組列表中選擇?視頻?團體。
3.URL過濾設置
設置網站過濾後,基本可以滿足營業部員工只能訪問官網的要求。但所有網站被封禁後,QQ離線文件也會被封禁(QQ離線文件使用HTTP協議),由於QQ離線文件的HTTP包中沒有固定地址或域名,無法通過網站過濾允許QQ離線文件。但是QQ每次發離線文件都用同壹個關鍵詞?鑰匙?這樣可以允許QQ通過URL過濾傳輸離線文件。
註意:由於網址過濾的優先級高於網址過濾,所以即使網址過濾中禁止除官網以外的所有網站訪問,網址過濾中允許訪問的關鍵詞也可以正常訪問。
配置上述步驟後,銷售部門和R&D部門的要求可以完美實現。這裏值得註意的壹點是,並不是所有的網站都可以像我們公司官網壹樣用壹個* . mercury com . cn來管理,因為有很多大型門戶網站是由很多不同的域名嵌套而成的。如果只允許壹個主域名(比如網易首頁只有很多部分無法正常顯示),網頁就無法完全打開。淘寶所有域名整理如下,僅供參考。
沙奇霍科