TL-XTR10890易展Turbo版 行为管控设置指南

应用介绍

企业及家庭网络环境中,经常需要实现对一些常见上网应用(如下载、游戏、视频等)限制,例如禁止员工访问某些网站、上传或下载某些文件,禁止孩子玩游戏,只允许孩子在规定时间内才能上网等。通俗的理解就是实现“一键屏蔽”。TL-XTR10890易展Turbo版的行为管控功能可以快速实现上网管控。

需求介绍

对不同对象的网络权限进行区分限制:

1. 对某些对象进行上网时间限制;

2. 对某些对象进行应用行为限制;

3. 对某些对象进行网站访问限制;

4. 对某些对象进行上传下载限制。

设置方法

一、 针对MAC地址管控(适用于终端设备较少的家庭环境)

行为管控模式选择“针对MAC地址管理”并保存,如下图:

1. 上网时间限制

点击新增,填写规则名称并选择需要受管理设备的MAC地址。苹果和安卓手机都可以在无线局域网的网络参数中找到MAC地址信息,如下图:

选中对应MAC地址的设备后,就可以针对性地进行管控,如下图:

根据实际的需求,新增时间段。保存之后,会在“时间段管理”中生成时间段条目,如下图:

然后勾选需要生效的时间段并点击保存,生成行为管控条目,如下图:

2. 应用行为限制

点击新增,填写规则名称并选择需要受管理设备的MAC地址并且选择允许上网时间段。

接下来需要启用应用行为限制,限制类型默认为禁止使用,如下图:

点击“选择应用”,勾选需要禁止的应用并保存,如下图:

其中共有多少应用可以选择,由路由器内置的应用策略库决定,点击“应用策略库升级可以导入应用策略库。最新的策略应用库可以在TP-LINK商用网络服务支持特征库升级中找到最新的标准版应用特征库,如下图:

最后添加完成后,生成行为管控条目,如下图:

3. 网站访问限制

点击新增,填写规则名称并选择需要受管理的设备MAC地址并且选择允许上网时间段。

接下来需要启用网站访问限制,限制类型可以选择“禁止访问”或者“仅允许访问”,如下图:

与“时间段管理”一样,在网站组管理中,设备有默认的13个网站组列表可以直接选择,其中每个网站组都包含了部分对应类型的网站,如下图:

如果想要自己定义网站组,可以点击新增,并加入需要进行限制的网站组成员,如下图:

注意:

网站的填写格式只能为以下四种:

(1) 域名:www.baidu.com

(2) 通配符+后缀:*.baidu.com

(3) 通配符+关键字:*baidu

(4) IP10.10.10.10

最后选择需要禁止或放行的网站组并保存,生成行为管控条目,如下图:


4. 网页上传下载限制

点击新增,填写规则名称并选择需要受管理的设备MAC地址并且选择允许上网时间段。

接下来需要启用网站上传下载限制,可以选择是否“禁止文件上传”以及填写禁止下载文件的类型,如下图:

添加完成后生成行为管控条目,如下图:

二、 针对IP组管控(适用于终端设备较多的企业场景)

当终端设备较多,需要批量进行管控时,可以将行为管控模式改为针对IP组管控并保存。行为管控规则列表中会多出“IP组管理一栏,如下图:

IP组列表页面点击新增,添加需要进行管控的IP地址组,如下图:

添加完毕之后就可以针对特定的IP地址组进行行为管控,其余步骤与针对MAC地址管控相同。

添加完成后生成行为管控条目,如下图: