2022年2022年路由器上网控制管控网络权限的设置方法 .pdf

TL-WR882N 上网控制管控网络权限的设置方法企业办公网络环境中，为了禁止员工在上班时间访问与工作无关的网络内容，需要在宽带路由器上进行防火墙设置，对内部办公电脑进行网络权限差异化设置，从而提升办公效率和网络安全。TL-WR882N的上网控制功能可以对内部主机上网行为进行控制，通过灵活设置上网控制规则，可以实现在特定时间段对特定目标的访问权限，满足企业用户的需求。本文详细介绍TL-WR882N的上网控制功能的设置方法。某小型企业使用TL-WR882N作为网关路由器， 需要实现经理网络不受限制，所有员工在上班时间访问特定网站和应用，其他时间上网均不限制。根据需求，制定以下配置表：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 7 页 - - - - - - - - - 注意： 上数参数仅供参考，在设置规则时，规则描述名称可以自定义。登录路由器管理界面，点击上网控制 日程计划 增加单个条目 ，添加工作时间 ，详细设置如下图所示：按照同样的设置方式，依次添加其它时间段的规则，总规则如下：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 7 页 - - - - - - - - - 1 、填写目标网站域名点击 上网控制 访问目标 增加单个条目 ， 添加公司网站域名 （以 www.tp-为例），如下图所示：2 、填写目标IP 地址添加访问目标，以添加DNS 服务为例：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 7 页 - - - - - - - - - 注意： 也可以在常用服务端口号中选择您需要设置的服务。3 、添加其他规则使用 foxmail客户端软件收发邮件，常用端口有：25 、110 、53 、SMTPS 端口 465 、IMAPS端口 993 ，QQ 登录常用端口：8000，443 。依次添加规则，具体规则如下：注意 ：本文相关参数仅作举例，具体开放的端口和目的IP 地址，以实际需求为准。1 、添加经理名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 7 页 - - - - - - - - - 点击上 网控制 主机列表 增加单个条目 ，添加经理电脑的MAC，如下图所示：注意： 设置经理的MAC 地址，避免出现其他电脑修改IP 地址获取上网权限。2 、添加员工由于员工 MAC 地址数目较多，逐一添加会导致规则列表成倍增长，可通过IP 地址段来实现，如下图所示：注意： IP 地址段内可能包括经理的IP 地址，根据匹配规则，二者并不冲突。设置好规则如下 :1 、添加经理上网规则点击 上网控制 规则管理 添加单个条目 ，添加经理电脑的访问规则，如下图所示：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 7 页 - - - - - - - - - 2 、添加员工上网规则添加其它员工上网权限规则，以添加上班时间规则为例：依次添加员工在工作时间收发邮件、登录QQ 和非工作时间的访问规则，设置完成后，总规则如下：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 7 页 - - - - - - - - - 设置完所有规则后，点击 开启 上网控制， 缺省过滤规则选择凡是符合已设上网控制规则的数据包，允许通过本路由 ，点击保存 。注意： 此处选择的默认规则按照实际需求填写，“允许”即设置的规则为白名单，“禁止”即设置的规则为黑名单。至此，上网控制功能设置完成。办公网络内的所有电脑均会按照设置的规则进行上网应用。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 7 页 - - - - - - - - -