【路由器】路由器控制内网用户打开网页案例-控制--内网-用户-打开的简介

正在使用人数

欢迎您访问我爱IT技术网提供的专题，小编为大家分享的是【路由器】路由器控制内网用户打开网页案例-控制--内网-用户-打开，欢迎您访问我爱IT技术网，今天小编为你分享的是电脑教程路由器怎么设置系列之：【路由器控制内网用户打开网页案例】，下面是详细的分享！路由器控制内网用户打开网页案例用户需求：某企业用户想控制一个部门上网只允许访问指定的网站，其余所有服务禁止。配置步骤：通过。

【路由器】路由器控制内网用户打开网页案例-控制--内网-用户-打开的详细内容

【路由器】路由器控制内网用户打开网页案例-控制--内网-用户-打开

时间:2016-02-19 16:54    来源: 我爱IT技术网    编辑:佚名

欢迎您访问我爱IT技术网，今天小编为你分享的是电脑教程路由器怎么设置系列之：【路由器控制内网用户打开网页案例】，下面是详细的分享！

路由器控制内网用户打开网页案例

用户需求：

某企业用户想控制一个部门上网只允许访问指定的网站，其余所有服务禁止。

 

配置步骤：

通过防火墙功能实现。

1、在“防火墙”—“地址组”里添加需要控制上网的部门的IP地址组。

2、在“防火墙”—“服务组”里添加相应服务组，包括“允许访问”组（允许访问的网站，如工行网站www.icbc.com.cn，可写入icbc）与“允许服务”组（web与https）。

3、在“防火墙”—“访问控制策略”里添加控制策略。

配置好后并且启用防火墙访问控制策略。

 

问题诊断：

用户发现财务部确实是除了网页以外其余上网应用都被禁止了，但是所有网站还是能正常浏览访问。检查发现财务部电脑的DNS地址配置有问题，即电脑上设置的 DNS地址均是内网私有DNS服务器地址（200.200.200.251与200.200.200.250）。

到这里问题原因找到了。用户在“服务组”里添加的服务类型是DNS的，也就是说路由器会根据DNS解析来控制财务部电脑访问网站。但是电脑上配置的DNS地址是内网的，电脑发出的DNS解析数据不会发往路由器，路由器也就无法控制财务部电脑访问网站了。

 

解决办法：

1、 修改财务部电脑的DNS地址为公网DNS地址；

2、 设置服务组时选用URL类型。

 

注意：如果在路由器的“基本配置”—“DHCP和DNS服务器”里启用了DNS代理，并且电脑上的DNS地址设置的是路由器的LAN口地址，这样也会出现以上的问题，解决办法同上。

关于路由器控制内网用户打开网页案例的用户互动如下：

　　相关问题：内网用户如何进入路由器的设置界面？

　　答：网关地址就是该网段的路由器地址 >>详细

　　相关问题：内网用户怎么设置路由器上网

　　答：设置前的准备工作 宽带路由器一般都是提供基于WEB页面方式的可视设置界面，通过在浏览器里输入管理地址打开这个界面。要能访问到这个界面，需要对用来配置宽带路由器的计算机进行网络配置。 DI-504宽带路由器的默认管理IP地址是：192.168.0.1；... >>详细

　　相关问题：我用家里的电脑弄个网站，内网可以访问，可是通过...

　　答：从楼主反馈的情况来看，这个应该不是路由器的设置问题，而是DNS指向的问题。你在内网能偶正常访问网站，是因为DNS将你的网站网址正确定位到你设置的内网IP地址。如果要外部访问的话，你还需要添加一个外部的DNS指向，将你的互联网IP地址指向你的... >>详细

<上一个 下一个>
评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）

猜你喜欢：

与“【路由器】路由器控制内网用户打开网页案例-控制--内网-用户-打开”相关的热门专题：