宽带路由器应用(六)---上网行为管理

应用限制即上网行为管理,是指针对常见的应用,通过分析其网络层、传输层、应用层的通讯行为,发现它的通讯特征并实现管控,通俗的理解就是“一键屏蔽”。

我司路由器应用限制功能可以针对不同的IP(用户或者用户组)设置不同的应用限制规则。

需求介绍

某公司业务部由于需要经常去互联网查找客户资源,对网络访问没有做任何限制,但部分员工经常利用上班时间炒股、玩游戏、迅雷下载电影,影响了正常工作,并占用了大量的带宽,现需屏蔽业务部迅雷、大智慧、联众世界等软件,但保留QQ、MSN用户洽谈客户。 本文将通过一个实例来展示TL-R478+的解决方案和配置过程。

业务部IP地址范围为“192.168.1.10”以及“192.168.1.100-192.168.1.130”,上班时间为周一至周五08:30-18:00。

设置步骤:

1、添加用户:应用限制----用户管理,进入“用户管理”界面,点击“添加”按钮,输入用户名和IP地址,此处用户名为“业务部经理”,IP地址为“192.168.1.10”。

2、添加用户组:应用限制----用户组管理,进入“用户组管理”界面,点击“添加组”按钮,输入用户组名,此处为“业务部”,勾选IP段设置后面的“启用”按钮,输入用户组IP地址“192.168.1.100-192.168.1.130”,然后在用户设置备选框中选中业务部经理,点击按钮,将业务部经理移动到已选框中,点击保存。

3、添加时间表:应用限制----时间表管理,进入”时间表管理”界面,点击”添加时间表”,输入时间表名为”上班时间”,在周一至周五后面的空格上分别填写”08:30”、”18:00”,说明里面可以不用填写,然后点击保存。

4、设置应用限制策略:应用限制----策略管理,进入策略管理界面,点击“添加策略”按钮,输入策略名,此处为“业务部应用限制”,在用户组下拉菜单框中选中“业务部”,时间表中选择”上班时间”,勾选需要禁止使用的软件,限制策略选择“禁止”,保存即可。

5、启用应用限制功能:应用限制----策略管理,返回到策略管理界面,勾选“启用应用限制功能”,点击保存。

建议设置完成之后重启路由器,以使所有的限制立即生效。

设置完成,业务部不能使用迅雷、QQ Live、大智慧、同花顺以及一些网络游戏软件,但可以正常使用QQ和MSN。

限制其他用户组的应用,设置方法相同。

注意:没有设置应用限制的用户(用户组),其应用不受限制。