問

ER3100G2路由器，能做行為管理嗎？

2024-06-13提問

0關注
0收藏，1132瀏覽

zhiliao_GH2Rs

zhiliao_GH2Rs 零段

粉絲：0人關注：0人

問題描述：

ER3100G2路由器，能做行為管理嗎？公司內部想屏蔽一些網站或者軟件的東西。或者做白名單開啟一些軟件和幾個網址。能做限製嗎？

4 個回答

按時間按讚數

無名之輩

無名之輩九段

粉絲：104人關注：0人

您好，可以的，參考

17.3 上網管理典型配置舉例

17.3.1 組網需求

企業某部門通過ER8300G2連接網絡，對該區域用戶群進行上網行為管理，具體需求如下：

(1) 設置區域內用戶群的IP地址範圍為192.168.1.0～192.168.1.100；

(2) 限製該區域內時間為工作日，即周一到周五、每天8:00～18:00；

(3) 限製該區域內的用戶以下具體的上網行為：

· 禁止工作日內使用同花順軟件，但是允許使用廣發至強與國元證券軟件、大智慧與分析家軟件、光大證券軟件；

· 禁止工作日內使用QQ軟件；

· 工作日內允許QQ號碼為81293624、12936245、22936335等用戶上線；

· 禁止工作日內瀏覽某些網站（***.***）；

· 禁止工作日內下載後綴名為cfg和jpg文件。

17.3.2 組網圖

圖17-3 組網示意圖

17.3.3 配置步驟

此典型配置案例中所涉及的設置均在ER8300G2缺省配置的基礎上進行。本案例為配置一條組網需求的行為策略規則，如果需要配置其他類型規則，通過編輯或者新增行為策略表項即可。

1. 在管理計算機的Web瀏覽器地址欄中輸入http://192.168.1.1，回車。輸入用戶名和密碼（缺省均為admin，區分大小寫）。單擊<登錄>按鈕後便可進入Web設置頁麵
2. 選擇“上網管理→組管理→用戶組管理”，單擊<新增>按鈕，在彈出的對話框中設置用戶組列表，用戶組名為group1，在IP地址段輸入192.168.1.0到192.168.1.100，單擊<添加>按鈕，並添加相應的描述信息，單擊<增加>按鈕完成操作
3. 選擇“上網管理→組管理→時間段管理”，單擊<新增>按鈕，在彈出的對話框中設置時間段列表，時間段名為time1，設置生效時間為08:30～18:00，勾選一、二、三、四、五，並添加相應的描述信息，單擊<增加>按鈕完成操作
4. 選擇“上網管理→行為策略管理→行為策略管理”，單擊<新增>按鈕，在彈出的對話框中，勾選“啟用該策略”，設置策略名稱和策略描述信息；在適用用戶組頁簽中，添加group1到“已添加用戶組”中
5. 在適用時間段頁簽中，添加time1到“已添加時間段”中
6. 在應用軟件頁簽中，選中“啟用應用軟件控製功能”複選框，並在金融軟件列表中選中“禁止同花順”複選框（如果您想限製其他金融軟件，在需要禁止的軟件前勾選即可）
7. 在IM軟件頁簽中，選中“啟用IM軟件控製功能”複選框，並選中“禁止QQ上線”複選框（如果您仍允許訪問RTX服務器，可以輸入最多三個RTX服務器地址）
8. 在QQ特權號碼頁簽中，選中“啟用QQ特權號碼”複選框，並設置QQ特權號碼。在下麵列表中，單擊<新增>按鈕，逐次添加81293624、12936245、22936335等您想要添加的特權QQ號碼，並添加描述信息，單擊<保存>按鈕保存該列表
9. 在網站過濾頁簽中，選中“啟用網站過濾功能”複選框和“僅禁止訪問列表中的網站地址”，並設置訪問列表中的網站地址。在下麵的列表中，單擊<新增>按鈕，逐次添加模糊匹配的網站地址以及描述信息，單擊<保存>按鈕保存該列表
10. 在文件類型過濾頁簽中，選中“啟用文件類型過濾”複選框，單擊<新增>按鈕，在文件過濾列表中添加文件類型為cfg、jpg等您想要添加的文件後綴名，並添加相應的描述信息，單擊<保存>按鈕保存該列表 11. 最後單擊<完成策略配置>按鈕完成操作