如何設(shè)置URL過(guò)濾

如何設(shè)置URL過(guò)濾

　　URL (統(tǒng)一資源定位符)是萬(wàn)維網(wǎng)的資源定位標(biāo)志，就是通常所講的網(wǎng)址(如www.tp-link.com)。URL過(guò)濾功能即針對(duì)URL中的關(guān)鍵字或者完整的URL進(jìn)行限制或開(kāi)放，實(shí)現(xiàn)訪問(wèn)對(duì)應(yīng)網(wǎng)站的權(quán)限的控制。無(wú)線企業(yè)路由器的URL過(guò)濾針對(duì)地址組進(jìn)行控制，可以實(shí)現(xiàn)網(wǎng)頁(yè)重定向、行為審計(jì)等功能。下面是學(xué)習(xí)啦小編整理的一些關(guān)于設(shè)置URL過(guò)濾功能的資料，供你參考。

　　無(wú)線企業(yè)路由器的URL過(guò)濾功能的設(shè)置方法：

　　某企業(yè)使用無(wú)線企業(yè)路由器，為了規(guī)范網(wǎng)絡(luò)使用情況，制定不同部門的網(wǎng)絡(luò)訪問(wèn)權(quán)限，權(quán)限如下：

　　添加市場(chǎng)部和人事部的地址組，其他部門無(wú)需設(shè)置對(duì)應(yīng)地址組，后續(xù)的控制規(guī)則中針對(duì)組進(jìn)行控制。

　　1、啟用URL過(guò)濾功能

　　登錄路由器的管理界面，點(diǎn)擊 行為管控 >> 網(wǎng)址過(guò)濾 >> URL過(guò)濾，勾選 啟用URL地址過(guò)濾功能，點(diǎn)擊 設(shè)置。

　　2、添加市場(chǎng)部規(guī)則

　　在URL地過(guò)濾規(guī)則中，受控地址組選擇 市場(chǎng)部，規(guī)則類型選擇 允許訪問(wèn)下列的URL地址，關(guān)鍵字設(shè)置為“.”，啟用 規(guī)則，點(diǎn)擊 新增。詳細(xì)設(shè)置見(jiàn)下圖：

　　注意：關(guān)鍵字指域名中的任何字符，比如www.tp-link.com.cn中的www、tplink、com、 . 等。 如果網(wǎng)站域名中添加關(guān)鍵字，表示受控地址組中的成員可以訪問(wèn)帶有該關(guān)鍵字的任何網(wǎng)址。

　　2、添加人事部規(guī)則

　　受控地址組選擇 人事部，規(guī)則類型選擇 允許訪問(wèn)下列的URL地址，關(guān)鍵字的位置輸入允許訪問(wèn)的網(wǎng)頁(yè)的關(guān)鍵字。如下圖所示：

　　3、添加其它部門的規(guī)則

　　受控地址組選擇 所有IP，規(guī)則類型選擇 允許訪問(wèn)下列的URL地址，關(guān)鍵字的位置輸入公司網(wǎng)站的關(guān)鍵字。如下圖所示：

　　4、添加默認(rèn)規(guī)則

　　由于URL過(guò)濾規(guī)則默認(rèn)是允許訪問(wèn)所有網(wǎng)頁(yè)，還需要再添加阻塞所有網(wǎng)頁(yè)的規(guī)則才可以實(shí)現(xiàn)需求，按需求添加規(guī)則。規(guī)則類型選擇 禁止訪問(wèn)下列的URL地址，關(guān)鍵字填寫“.”，重定向一欄填寫公司官網(wǎng)域名，如下圖：

　　注意：如果需要記錄所有用戶訪問(wèn)的網(wǎng)頁(yè)或攔截的網(wǎng)頁(yè)，需要勾選以上規(guī)則中的“記錄到系統(tǒng)日志”，并結(jié)合行為審計(jì)功能實(shí)現(xiàn)。

　　在管理頁(yè)面左上，點(diǎn)擊 保存配置。

　　至此，URL過(guò)濾規(guī)則設(shè)置完成，局域網(wǎng)的所有電腦瀏覽網(wǎng)頁(yè)的權(quán)限將按照URL規(guī)則來(lái)執(zhí)行。

　　企業(yè)路由器設(shè)置過(guò)程中，URL過(guò)濾功能的相關(guān)問(wèn)題及解答如下：

　　問(wèn)：URL過(guò)濾關(guān)鍵字可以限制哪些字段?

　　答：無(wú)線企業(yè)路由器的URL過(guò)濾可以限制URI字段的內(nèi)容，也就是網(wǎng)頁(yè)地址的任何關(guān)鍵字都可以限制。比如：http://www.tp-link.com.cn/product_380.html?v=download#tag這個(gè)域名，可以限制該域名中的任何關(guān)鍵字(=、t、v、380、cn等任何字符)。

　　問(wèn)：URL過(guò)濾設(shè)置完成后，如何將訪問(wèn)過(guò)的網(wǎng)頁(yè)記錄下來(lái)?

　　答：該需求需要結(jié)合行為審計(jì)軟件才能實(shí)現(xiàn)，將訪問(wèn)內(nèi)容記錄到行為審計(jì)軟件。具體的審計(jì)設(shè)置方法，請(qǐng)參考行為審計(jì)的設(shè)置方法。

　　問(wèn)：設(shè)置URL過(guò)濾后，訪問(wèn)的網(wǎng)站顯示不全，怎么辦?

　　答：常見(jiàn)門戶網(wǎng)站存在域名之間的調(diào)用關(guān)系，并不是所有的網(wǎng)站都像我司官網(wǎng)那樣一個(gè)*.tp-link.com.cn就可以搞定的，如果只允許一個(gè)主域名(比如只允許www.taobao.com可能淘寶網(wǎng)的主頁(yè)有很多部分無(wú)法正常顯示)將無(wú)法完全打開(kāi)該網(wǎng)頁(yè)。下面整理了淘寶網(wǎng)的所有域名，僅功參考。

　　問(wèn)：設(shè)置好URL過(guò)濾，限制不生效，怎么辦?

　　答：設(shè)置完成URL過(guò)濾后，限制不生效，需要考慮以下幾個(gè)方面：首先，檢查被限制的電腦IP地址在受控組中;請(qǐng)確認(rèn)針對(duì)受控組設(shè)置的控制規(guī)則正確，如關(guān)鍵字、禁用或允許、規(guī)則是否啟用等;請(qǐng)確認(rèn)設(shè)置的關(guān)鍵字合理，嘗試修改關(guān)鍵字;訪問(wèn)的網(wǎng)站為非80端口的http站點(diǎn)或者h(yuǎn)ttps站點(diǎn)，URL過(guò)濾對(duì)此類站點(diǎn)不生效;請(qǐng)確認(rèn)規(guī)則設(shè)置順序正確，默認(rèn)禁用規(guī)則需要放在最后一條。