第一步:添加地址组
添加市场部和人事部的地址组,其他部门无需设置对应地址组,后续的控制规则中针对组进行控制。
第二步:设置URL过滤规则
1、启用URL过滤功能
登录路由器的管理界面,点击 行为管控 >> 网址过滤 >> URL过滤,勾选 启用URL地址过滤功能,点击 设置。
2、添加市场部规则
在URL地过滤规则中,受控地址组选择 市场部,规则类型选择 允许访问下列的URL地址,关键字设置为“.”,启用 规则,点击 新增。详细设置见下图:
注意:关键字指域名中的任何字符,比如www.tp-link.com.cn中的www、tplink、com、 . 等。 如果网站域名中添加关键字,表示受控地址组中的成员可以访问带有该关键字的任何网址。
2、添加人事部规则
受控地址组选择 人事部,规则类型选择 允许访问下列的URL地址,关键字的位置输入允许访问的网页的关键字。如下图所示:
3、添加其它部门的规则
受控地址组选择 所有IP,规则类型选择 允许访问下列的URL地址,关键字的位置输入公司网站的关键字。如下图所示:
4、添加默认规则
由于URL过滤规则默认是允许访问所有网页,还需要再添加阻塞所有网页的规则才可以实现需求,按需求添加规则。规则类型选择 禁止访问下列的URL地址,关键字填写“.”,重定向一栏填写公司官网域名,如下图:
注意:如果需要记录所有用户访问的网页或拦截的网页,需要勾选以上规则中的“记录到系统日志”,并结合行为审计功能实现。
第三步:保存配置
在管理页面左上,点击 保存配置。
至此,URL过滤规则设置完成,局域网的所有电脑浏览网页的权限将按照URL规则来执行。
……