tp-link企業路由器網站過濾設置教程

企業網絡環境中,不同部門對不同類型的網頁訪問需求不同。比如:市場部門需要訪問各類網站,但對游戲、視頻、購物類的網站則無需求。無線企業路由器的網址過濾功能可以實現對不同類別的網頁進行權限設置,從而實現合理管控網絡權限。
本文檔詳細介紹無線企業路由器的網站過濾的設置方法。
需求分析
某企業使用企業路由器,需要限制公司不同部門的網絡權限,需求如下:
企業路由器,網站過濾,192.168.2.1,administrator密碼,tplink無線路由器設置,如何設置無線網絡,水星mr804
設置步驟
第一步:添加地址組
添加市場部和其他部門的用戶組,后續的控制規則中針對組進行控制。
添加用戶組的具體設置方法,請點擊參考:tp-link企業路由器用戶組設置教程
第二步:添加網站分組
登錄路由器的管理界面,點擊 行為管控 >> 網址過濾 >> 網站分組,添加其它部門允許訪問的網站分組,如下:
企業路由器,網站過濾,192.168.2.1,administrator密碼,tplink無線路由器設置,如何設置無線網絡,水星mr804
注意:在組成員中可以使用 通配符(*)的方式來添加網站(例如*.baidu.com,即可匹配www.baidu.com、news.baidu.com、mp3.baidu.com等網頁)。
第三步:設置網站過濾規則
1、啟用過濾功能
點擊 行為管控 >> 網址過濾 >> 網站過濾,勾選 啟用網站過濾功能,點擊 保存。
企業路由器,網站過濾,192.168.2.1,administrator密碼,tplink無線路由器設置,如何設置無線網絡,水星mr804
2、添加市場部規則
添加市場部的過濾規則,即禁止市場部訪問視頻、游戲、購物類的網站,如下圖所示:
企業路由器,網站過濾,192.168.2.1,administrator密碼,tplink無線路由器設置,如何設置無線網絡,水星mr804
彈出警告:受控組的電腦訪問被禁止的網頁時,網頁會彈出“禁止訪問該網頁”的警告。
重定向:受控組的電腦訪問被禁止的網頁時,自動定向到指定的網頁。
其中規則中的網站分組列表如下圖所示:
企業路由器,網站過濾,192.168.2.1,administrator密碼,tplink無線路由器設置,如何設置無線網絡,水星mr804
   注意:如果需要進行行為審計(記錄訪問的網頁),需要勾選“記錄到系統日志”,并結合行為審計軟件實現。
2、添加其它部門的規則
添加僅允許其他部門訪問指定網站,需要添加兩條規則。
規則一:允許其他部門訪問網站分組“其他部門”,如下:
企業路由器,網站過濾,192.168.2.1,administrator密碼,tplink無線路由器設置,如何設置無線網絡,水星mr804
網站分組列表如下圖所示:
企業路由器,網站過濾,192.168.2.1,administrator密碼,tplink無線路由器設置,如何設置無線網絡,水星mr804
規則二:禁止其他部門訪問一切網站,如下:
企業路由器,網站過濾,192.168.2.1,administrator密碼,tplink無線路由器設置,如何設置無線網絡,水星mr804
設置完成后,總的規則如下:
企業路由器,網站過濾,192.168.2.1,administrator密碼,tplink無線路由器設置,如何設置無線網絡,水星mr804
至此,網站過濾功能設置完成,內網所有用戶將按照設置的規則來實現上網。

問題解答:
企業路由器設置過程中,網址過濾的相關問題及解答如下:
問:設置網址過濾,不生效怎么辦?
答:設置網址過濾后,確保上網電腦是在受控組內,電腦的DNS地址設置正確;請檢查限制的網站分組中是否包含被限制域名(分組默認包含主流的域名);檢查規則設置邏輯合理,針對某一個用戶組,先設置允許規則,后設置禁止規則。
問:設置網址過濾后,允許訪問的網頁頁面顯示不完整,怎么辦?
答:一般情況下,該類問題出現在對門戶網站的訪問權限管理上,比如網易、搜狐等主頁。該類網頁多數為嵌套域名,即并非只有www.163.com或win7sky.com一個單獨的域名構成。如果僅允許訪問163或sohu,則可能出現無法打開完整網頁的問題。如果需要設置僅允許訪問這些門戶網站,需要添加所有嵌套域名。主流域名如嵌套如下:
企業路由器,網站過濾,192.168.2.1,administrator密碼,tplink無線路由器設置,如何設置無線網絡,水星mr804