为您找到与路由器本地访问设置授权方式相关的共200个结果:
首先进入路由器WEB管理界面,以TP-LINK路由器为例:
在导航栏点击【转发规则】【虚拟服务器】,在虚拟服务器面板,点击右侧的【添加新条目】,打开添加新条目的对话框。
填写转发端口,一般我们都是使用80,但是家庭宽带的80端口都被屏蔽,建议改成其它端口,如8001,访问的时候在地址后面加上【:8001】注意有个冒号,IP地址填写电脑当前的局域网IP地址,一般是192.168.x.x,到本地连接看一下就知道了。协议一般仅用到TCP/IP,也可以选择ALL,状态设置为生效,保存设置。
这个时候一般来说就可以访问到内网主机啦,当然了,我们再来看看下面这个DMZ主机设置选项。看介绍,如果启用,就会将填写的内网IP主机完全暴露给外网,等效于直连外网(即转发所有协议和端口到此主机),不过我建议大家不要这么做,这样会降低内网主机的安全性,在上文我们的转发规则里添加自己要使用的端口即可。
浏览量:2
下载量:0
时间:
有时候当我们设置好虚拟服务器映射后,外网用户却无法访问服务器,这时我们该怎么办呢?下面读文网小编就教你如何解决这个问题!
可能原因:访问服务器的方式,或是访问服务器时输入的地址和端口号不正确。
解决办法:访问服务器的方式取决于实际应用服务器的方式与内网访问服务器的方式一般是一样的。
外网用户通过路由器WAN口IP地址(域名)访问虚拟服务器,请确认访问服务器的浏览器或客户端软件中填写正确的IP地址(域名)和端口,如下图:
1、确认服务器网络参数
可能原因:服务器网络参数不正确。
解决办法:确认服务器网络参数设置正确(IP地址、子网掩码、默认网关),如下图:
如果服务器是一台主机,确定服务器通过本路由器可以正常上网。
2、确认服务器搭建成功
可能原因:服务器搭建不成功。
解决办法:确认内网电脑可以访问到服务器,如果内网电脑无法访问成功,建议排查服务器原因。
3、关闭防火墙及杀毒软件
可能原因:服务器的防火墙和杀毒软件可能会将外网地址列为非信任区域地址,导致外网地址不能访问内网服务器。
解决办法:关闭服务器的系统防火墙和杀毒软件。
1、检查虚拟服务器规则设置
可能原因:虚拟服务器规则中的服务器端口或服务器IP地址填写错误。
解决办法:确认规则中的服务端口是服务器的真实端口,IP地址是服务器的IP地址,且对应规则状态为生效。
2、DMZ主机测试
可能原因:虚拟服务器规则开放的服务器端口不完全,没有包含服务器的所有端口。
解决办法:尝试开启DMZ主机测试。在路由器管理界面点击 转发规则 >> DMZ主机,DMZ状态 选择 启用,DMZ主机IP地址 中输入服务器的IP地址,点击 保存,如下图:
若开启DMZ主机后,外网可以访问成功,则可能是部分端口没有开放导致。如网络摄像机以及特殊的应用软件(如ERP系统)等,如果不清楚服务器的服务端口,可咨询服务器软件服务商。
3、检查上网控制设置
可能原因:路由器开启了上网控制功能,屏蔽服务器的相关端口。
解决办法:关闭上网控制功能再测试。在路由器管理界面点击 上网控制 >> 规则管理,不勾选 开启上网控制,点击 保存,如下图:
4、远程WEB管理
可能原因:路由器开启了远端WEB管理,WEB管理端口号和虚拟服务器端口有冲突,导致虚拟服务器功能不起作用。
解决办法:修改WEB管理端口与虚拟服务器服务端口不同,如下图:
1、服务商屏蔽对应端口
可能原因:部分宽带运营商可能会屏蔽80等常用服务端口。
解决办法:修改服务端口(外部端口)为运营商非屏蔽端口,建议修改9000以上,外网用户使用修改后的外部端口访问服务器。
注意:部分路由器不支持设置服务端口(外部端口),需修改服务器的服务端口。
2、WAN口IP地址是否为公网IP地址
可能原因:WAN口IP地址不是公网IP地址,无法进行虚拟服务器映射。
解决办法:局域网内的电脑访问ip138.com,如查看到的IP地址与路由器WAN口IP地址不同,建议联系宽带服务商解决问题。
IP138.com网页上的显示如下图所示:
路由器WAN口IP地址(在路由器管理界面 运行状态 页面查看):
3、DNS解析问题(仅针对域名访问方式)
可能原因:路由器上已经成功登录动态域名,该动态域名解析的IP地址不是路由器WAN口IP地址,导致域名无法访问。
解决办法:外网用户确认动态域名解析的IP地址为路由器WAN口IP地址。确认方式:在外网的电脑上ping该动态域名,将返回的IP地址与WAN口IP地址进行对比即可。如下图:
如IP地址对比不相同,可以尝试修改外网电脑的DNS服务器地址为8.8.8.8尝试。
可能原因:内网搭建的为IPSec、FTP、VoIP等特殊应用服务器,路由器不支持相关的ALG(应用层网关)。
解决办法:不同路由器对不同类型的ALG的支持情况可能不同,建议联系400-8863-400技术支持确认路由器是否支持相关的ALG。
浏览量:0
下载量:0
时间:
全世界领先的企业网络解决方案,和数字家庭网络应用倡导者美国网件公司,netgear网件路由器功能强大,那么你知道怎么设置netgear无线路由器访问控制功能吗?下面是读文网小编整理的一些关于怎么设置netgear无线路由器访问控制功能的相关资料,供你参考。
允许所有新设备连接因特网
首先,启用访问控制。把“打开访问控制”前面的复选框打上钩,点击“应用”。
选择“允许所有新设备连接”,点击“应用”,此时所有新加入的设备连接上无线网络后,可以访问因特网。如需要阻止某些设备访问本地网关与因特网,请在设备清单中选中该设备,然后点击“阻止”按钮,点击“确定”,等待网页刷新完毕,该设备的状态会变成“已阻止”,此时,该设备可以正常连接至无线路由器,但无法访问本地网关,也无法访问因特网,一旦访问本地网关与因特网,网页就会提示“此设备已被路由器访问控制功能阻止”。
如需要阻止某个没有连入网络同时也不在非许可设备清单列表下的设备访问本地网关与因特网,可在“没有连入网络的非许可设备清单”下添加该设备。点击“添加”,把该设备的“MAC地址”与“设备名称”添加到对应的文本框中。
阻止所有新设备连接因特网
首先,启用访问控制。把“打开访问控制”前面的复选框打上钩,点击“应用”。
选择“阻止所有新设备连接”,点击“应用”,此时所有新加入的设备连接上无线网络后,将无法访问本地网关,也无法访问因特网。新的设备连入后,该设备在设备清单中显示的状态为“已阻止”。如需要允许某些状态为“已阻止”的设备访问本地网关与因特网,请在设备清单中选中该设备,然后点击“允许”按钮,等待网页刷新完毕,该设备的状态就会显示为“已允许”,此时,该设备可以访问本地网关与因特网。
如需要允许某个没有连入网络也不在许可设备清单列表中的设备访问因特网。可在“没有连入网络的许可设备清单”下添加该设备。点击“添加”,把该设备的“MAC地址”与“设备名称”添加到对应的文本框中。
设置netgear无线路由器访问控制功能得相关
浏览量:2
下载量:0
时间:
TP-LINK始终致力于为大众提供最便利的本地局域网络互联和Internet接入手段,为大众在生活、工作、娱乐上日益增长的网络使用需求,提供高品质、高性能价格比的全面设备解决方案,那么你知道tp450g路由器怎么设置访问控制吗?下面是读文网小编整理的一些关于tp450g路由器设置访问控制的相关资料,供你参考。
某企业使用企业路由器,需要实现市场部上网不受限制,研发部只可以收发邮件,其它部门只可以浏览网页。根据需求,制定以下配置表:
注意:上述参数仅供参考,具体以实际应用为准。
添加市场部、研发部和其他部门的用户组,后续的控制规则中针对这些组进行访问控制。
1、设置市场部规则
登录路由器的管理界面,点击 防火墙 >> 访问策略,添加策略规则:允许市场部访问所有网络应用,如下图所示:
2、设置研发部规则
只允许研发部收发邮件(即需要开放SMTP:25,POP3:110,DNS:53)端口,添加规则如下:
收取邮件规则添加:添加允许POP3(110端口)的访问规则:
发送邮件规则添加:添加允许SMTP(25端口)的访问规则:
添加DNS规则:添加允许DNS(53端口)的访问规则:
注意:DNS服务是所有部门都需要使用的,故源地址及目的地址范围选择ANY;
3、添加其它部门规则
其它部门的员工,只允许浏览网页,即只需要开放http(80端口)即可,添加规则如下:
注意:DNS规则已经在2中添加,则无需再次添加。
4、默认规则添加
由于访问策略规则默认为“允许”,所以需要再添加禁止一切访问的规则才可以实现需求,规则如下:
添加完成后,总规则如下:
至此,访问策略规则设置完成,局域网中所有的电脑将拥有所属的部门对应的上网权限。
看过文章“tp450g路由器怎么设置访问控制”
浏览量:0
下载量:0
时间:
网件netgear全球领先的企业网络解决方案,及数字家庭网络应用倡导者,那么你知道网件路由器怎么设置访问控制吗?下面是读文网小编整理的一些关于网件路由器设置访问控制的相关资料,供你参考。
首先,启用访问控制。把“打开访问控制”前面的复选框打上钩,点击“应用”。
选择“阻止所有新设备连接”,点击“应用”,此时所有新加入的设备连接上无线网络后,将无法访问本地网关,也无法访问因特网。新的设备连入后,该设备在设备清单中显示的状态为“已阻止”。如需要允许某些状态为“已阻止”的设备访问本地网关与因特网,请在设备清单中选中该设备,然后点击“允许”按钮,等待网页刷新完毕,该设备的状态就会显示为“已允许”,此时,该设备可以访问本地网关与因特网。
如需要允许某个没有连入网络也不在许可设备清单列表中的设备访问因特网。可在“没有连入网络的许可设备清单”下添加该设备。点击“添加”,把该设备的“MAC地址”与“设备名称”添加到对应的文本框中。
网件路由器设置访问控制的相关
浏览量:2
下载量:0
时间:
TP-LINK坚持自主研发、自主制造、自主营销,整合全球优质资源,使TP-LINK在创新能力、研发技术和对产品的控制能力方面形成强大合力,那么你知道tp路由器er5系列怎么设置访问控制吗?下面是读文网小编整理的一些关于tp路由器er5系列设置访问控制的相关资料,供你参考。
访问控制通过数据包的源IP地址、源端口、目的IP地址、目的端口以及生效时间来控制局域网内的主机对外网的访问权限。
1、访问控制默认策略为“允许”,即“不符合规则的允许通过”。
2、单个IP使用掩码“/32”标识,所有IP使用“0.0.0.0/32”标识。
3、源地址与目的地址均采用“IP+掩码”的方式表示,设置时需要将IP地址段转换为“IP地址+子网掩码”方式。
4、控制策略具有方向性,设置允许访问的策略时需考虑发出以及返回的数据是否均可以通过。
例:局域网主机A“192.168.1.10”不受限制,主机B“192.168.1.11”仅允许收发电子邮件,主机C“192.168.1.12”仅允许浏览网页,其余主机所有服务全部禁止。
【分析】:主机A开放其所有端口,主机B仅开放“53”、“25”与“110”端口,主机C仅开放其“53”与“80”端口,其余主机均禁止。
【设置】:
1、 开放所有IP的“53”端口。
生效接口域:ER访问控制为双向检测,即具有方向性,设置内网到外网的策略,则生效接口域应选择“LAN”,外网到内网的策略,生效接口域应选择“WAN”。
注意:必须选择正确的生效接口域,否则所设置规则将不生效。
2、开放主机“192.168.1.10”的所有服务。
3、开放主机“192.168.1.11”收发电子邮件权限
4、开放主机“192.168.1.12”浏览网页权限
5、访问控制缺省策略为“允许”,所以需要再添加一条规则禁止其他服务
规则完成如下图:
看过文章“tp路由器er5系列怎么设置访问控制”
浏览量:0
下载量:0
时间:
在这个互联网时代里,网络现在已经成为我们现在生活中必不可少的了,路由器是连接网络最直接的设备,那么你知道水星企业路由器怎么设置访问网站权限吗?下面是读文网小编整理的一些关于水星企业路由器设置访问网站权限的相关资料,供你参考。
1.网站分组设置
网站分组中,同一个用户组需要访问的网站放到一个网站分组中,方便后续对不同的用户组做网站访问过滤规则时进行选择。新增一个分组,分组中添加销售部需要访问的网站。在组成员中可以通过通配符“*”的方式来添加网站(比如要设置允许访问百度,如果设置www.baidu.com的话就只能打开百度的首页,要想news.baidu.com、mp3.baidu.com等网页都可以打开就可以使用*.baidu.com,其中*号可以匹配任意字符)。
2.网站过滤设置
网站过滤设置中,需要针对销售部添加两条规则:一条是允许销售部的员工访问网站分组“销售部”中的网站;一条是禁止销售部的员工访问所有网站。第一条规则设置如下:
网站分组列表中选择“销售部”分组。
第二条规则设置如下:
网站过滤设置中,针对研发部只需要设置一条如下规则即可:
网站分组列表中选择“视频”组。
3.URL过滤设置
设置完网站过滤后,基本上可以实现销售部的员工只能访问官网的需求,但是禁止掉了所有网站之后,QQ离线传文件也同样会被禁止掉(QQ离线文件使用的是HTTP协议),又因为QQ离线传文件的HTTP包中没有使用固定的地址或者域名导致无法通过网站过滤的方式允许QQ传离线文件。但是每次QQ传离线文件时都有使用同一个关键字“key”,这样就可以通过URL过滤的方式来实现允许QQ传离线文件。
注意:因为URL过滤的优先级比网站过滤的优先级要高,所以即使网站过滤中除了官网之外禁止了所有网站的访问,URL过滤中允许访问的关键字一样可以被正常访问。
配置完以上步骤,销售部和研发部的需求就可以完美的实现了。这里有一点值得注意的是,并不是所有的网站都像我司官网那样一个*.mercurycom.com.cn就可以搞定的,因为有很多大的门户网站都是由许多不同的域名嵌套组成的,如果只允许一个主域名(比如只允许www.163.com可能网易的主页有很多部分无法正常显示)将无法完全打开该网页。下面整理了淘宝网的所有域名,仅功参考。
看过文章“水星企业路由器怎么设置访问网站权限”
浏览量:2
下载量:0
时间:
在这个互联网时代里,网络现在已经成为我们现在生活中必不可少的了,路由器是连接网络最直接的设备,那么你知道水星企业路由器怎么设置访问控制吗?下面是读文网小编整理的一些关于水星企业路由器设置访问控制的相关资料,供你参考。
局域网主机A“192.168.1.10”不受限制,主机B“192.168.1.11”仅允许收发电子邮件,用户组C“192.168.1.20-30”仅允许浏览网页,其余主机所有服务全部禁止。
【分析】:主机A开放其所有端口,主机B仅开放“53”、“25”与“110”端口,用户组C仅开放其“53”与“80”端口,其余主机均禁止。
【设置】
1、 用户组设置
a. 进入”用户管理”界面,点击”组设置”标签,添加组名”用户组C”。
b. 点击”用户设置”标签,点击批量处理,添加IP地址,IP地址范围192.168.1.20-192.168.1.30。用户名为”用户C1-用户C11”
c. 点击”视图”标签,将用户C1-C11全部加入到用户组C中,点击保存。
2、 开放所有IP的“53”端口。
生效接口域:访问控制为双向检测,即具有方向性,设置内网到外网的策略,则生效接口域应选择“LAN”,外网到内网的策略,生效接口域应选择“WAN”。
注意:必须选择正确的生效接口域,否则所设置规则将不生效。
3、开放主机“192.168.1.10”的所有服务。
4、开放主机“192.168.1.11”收发电子邮件权限
5、开放主机用户组C“192.168.1.20-192.168.1.30”浏览网页权限
6、访问控制缺省策略为“允许”,所以需要再添加一条规则禁止其他服务
规则完成如下图:
看过文章“水星企业路由器怎么设置访问控制”
浏览量:4
下载量:0
时间:
在这个网络时代里,互联网网络是我们生活工作中不可缺少的一部分,路由器可以很好的帮我们连接网络,那么你知道迅捷企业路由器怎么设置访问网站权限吗?下面是读文网小编整理的一些关于迅捷企业路由器设置访问网站权限的相关资料,供你参考。
配置需求
企业环境中,因为部门分工不同,所以各个部门对网络的需求也不相同,比较常见的就是如下需求:
Ⅰ.研发部仅禁止访问网站分组中的视频网站;
Ⅱ.销售部只能访问公司的官网,并且能够通过QQ给客户传文件。
下面以我司FR60B V2.0为例,实现针对上述需求的配置。
配置步骤
1.网站分组设置
网站分组中,同一个用户组需要访问的网站放到一个网站分组中,方便后续对不同的用户组做网站访问过滤规则时进行选择。新增一个分组,分组中添加销售部需要访问的网站。在组成员中可以通过通配符“*”的方式来添加网站(比如要设置允许访问百度,如果设置www.baidu.com的话就只能打开百度的首页,要想news.baidu.com、mp3.baidu.com等网页都可以打开就可以使用*.baidu.com,其中*号可以匹配任意字符)。
2.网站过滤设置
网站过滤设置中,需要针对销售部添加两条规则:一条是允许销售部的员工访问网站分组“销售部”中的网站;一条是禁止销售部的员工访问所有网站。第一条规则设置如下:
网站分组列表中选择“销售部”分组。
第二条规则设置如下:
网站过滤设置中,针对研发部只需要设置一条如下规则即可:
网站分组列表中选择“视频”组。
3.URL过滤设置
设置完网站过滤后,基本上可以实现销售部的员工只能访问官网的需求,但是禁止掉了所有网站之后,QQ离线传文件也同样会被禁止掉(QQ离线文件使用的是HTTP协议),又因为QQ离线传文件的HTTP包中没有使用固定的地址或者域名导致无法通过网站过滤的方式允许QQ传离线文件。但是每次QQ传离线文件时都有使用同一个关键字“key”,这样就可以通过URL过滤的方式来实现允许QQ传离线文件。
注意:因为URL过滤的优先级比网站过滤的优先级要高,所以即使网站过滤中除了官网之外禁止了所有网站的访问,URL过滤中允许访问的关键字一样可以被正常访问。
配置完以上步骤,销售部和研发部的需求就可以完美的实现了。这里有一点值得注意的是,并不是所有的网站都像我司官网那样一个*.tp-link.com.cn就可以搞定的,因为有很多大的门户网站都是由许多不同的域名嵌套组成的,如果只允许一个主域名(比如只允许www.163.com 可能网易的主页有很多部分无法正常显示)将无法完全打开该网页。下面整理了淘宝网的所有域名,仅功参考。
看过文章“迅捷企业路由器怎么设置访问网站权限”
浏览量:3
下载量:0
时间:
迅捷网络现有产品线涵盖无线局域网、宽带路由器、以太网交换机、光纤转发器等多个系列,产品主要服务于注重品质、服务以及高性能价格比的中小企业及普通家庭用户,那么你知道迅捷企业路由器怎么设置访问控制吗?下面是读文网小编整理的一些关于迅捷企业路由器设置访问控制的相关资料,供你参考。
访问控制通过数据包的源IP地址、源端口、目的IP地址、目的端口以及生效时间来控制局域网内的主机对外网的访问权限。
1、访问控制默认策略为“允许”,即“不符合规则的允许通过”。
2、单个IP使用掩码“/32”标识,所有IP使用“0.0.0.0/32”标识。
3、源地址可以采用“IP+掩码”或者”用户组”的方式表示,目的地址可以采用”IP+掩码”的方式来表示,设置时需要将IP地址段转换为“IP地址+子网掩码”方式或者是用户组的方式。
4、控制策略具有方向性,设置允许访问的策略时需考虑发出以及返回的数据是否均可以通过。即需要考虑其生效接口域的选择。
本文以FR60B V2.0为例来介绍访问控制的配置步骤。
例:局域网主机A“192.168.1.10”不受限制,主机B“192.168.1.11”仅允许收发电子邮件,用户组C“192.168.1.20-30”仅允许浏览网页,其余主机所有服务全部禁止。
【分析】:主机A开放其所有端口,主机B仅开放“53”、“25”与“110”端口,用户组C仅开放其“53”与“80”端口,其余主机均禁止。
【设置】:
1、 用户组设置
a. 进入”用户管理”界面,点击”组设置”标签,添加组名”用户组C”。
b. 点击”用户设置”标签,点击批量处理,添加IP地址,IP地址范围192.168.1.20-192.168.1.30。用户名为”用户C1-用户C11”
c. 点击”视图”标签,将用户C1-C11全部加入到用户组C中,点击保存。
2、 开放所有IP的“53”端口。
生效接口域:访问控制为双向检测,即具有方向性,设置内网到外网的策略,则生效接口域应选择“LAN”,外网到内网的策略,生效接口域应选择“WAN”。
注意:必须选择正确的生效接口域,否则所设置规则将不生效。
3、开放主机“192.168.1.10”的所有服务。
4、开放主机“192.168.1.11”收发电子邮件权限
5、开放主机用户组C“192.168.1.20-192.168.1.30”浏览网页权限
6、访问控制缺省策略为“允许”,所以需要再添加一条规则禁止其他服务
规则完成如下图:
看过文章“迅捷企业路由器怎么设置访问控制”
浏览量:3
下载量:0
时间:
如今无线路由器已经广泛运用我们生活,工作和学习中,深圳市吉祥腾达科技有限公司一直致力于中国网络产业的发展,那么你知道腾达w151a路由器怎么设置无线访问控制吗?下面是读文网小编整理的一些关于腾达w151a路由器设置无线访问控制的相关资料,供你参考。
第一步:AP使用电源适配器供电,用网线将电脑连接在AP LAN口(如下图);
第二步:设置电脑的本地连接IP地址为“192.168.0.X”(X为2~254之间的任意整数),子网掩码为“255.255.255.0”;
第三步:打开浏览器,登陆AP的web管理界面;
①打开IE浏览器,在地址栏输入:192.168.0.254,然后按ENTER键;
②输入用户名和密码(默认均为小写admin),点击登陆,进入管理界面;
第四步:设置无线访问控制;具体设置方法如下图如示:
看过文章“腾达w151a路由器怎么设置无线访问控制”
浏览量:2
下载量:0
时间:
新一代互联网络在高性能、高可扩展性、高可用性和易部署性等方面提出了更高的要求,使得路由器结构越来越复杂,tenda腾达路由器是性价比极高的产品,那么你知道腾达tei702路由器怎么设置访问控制吗?下面是读文网小编整理的一些关于腾达tei702路由器设置访问控制的相关资料,供你参考。
LAN口访问控制功能介绍:限制访问路由器WEB界面,为了降低路由器被攻击的可能性,可以启用该功能设置指定的主机地址和端口。
使用方法:1 登入路由器的管理界面-------网络-----访问控制---LAN口访问控制
2 如果点击启用SSL,那么该主机想要访问路由器的WEB界面,就必须得在浏览器地址栏中通过"https://LAN地址:端口"访问路由器的WEB界面。
3 点击启用,输入对应的主机地址和端口号,那么只有该地址的主机能够登入路由器的管理界面,主机想要访问路由器的WEB界面,就得在浏览器地址栏中输入LAN的IP地址加上冒号和对应的端口号才能访问路由器的WEB界面。
如图说明只有IP地址为192.168.0.100的电脑才能够访问路由器的WEB界面,而且访问地址为
WAN口访问控制功能介绍:限制访问路由器WEB界面,为了降低路由器被攻击的可能性,可以启用该功能设置指定的主机地址和端口。
使用方法:1 登入路由器的管理界面-------网络-----访问控制---WAN口访问控制
2 点击启用,输入对应的IP地址和端口号,那么某些主机想要远程访问路由器的WEB界面,就得在地址栏中输入路由器WAN口的IP地址加上冒号和对应的端口号才能访问路由器的WEB界面。
IP地址:0.0.0.0表示所有的客户端都能够远程访问路由器的WEB界面,如要限制只让某台PC远程访问路由器的WEB界面,那么IP地址栏输入的是该PC所接路由器的WAN口IP。
116.30.21.29为本路由器WAN口IP
看过文章“腾达tei702路由器怎么设置访问控制”
浏览量:2
下载量:0
时间:
普联公司创建了享誉全国的知名网络与通信品牌tplink,其出产的路由器设备性价比极高,路由器作为网络的核心设备,它的性能及可扩展性对网络的升级及业务的快速部署起着至关重要的作用,那么你知道tp路由器wvr450g访问控制怎么设置吗?下面是读文网小编整理的一些关于tp路由器wvr450g访问控制设置的相关资料,供你参考。
1、设置市场部规则
登录路由器的管理界面,点击 防火墙 >> 访问策略,添加策略规则允许市场部访问所有网络应用,如下图所示
2、设置研发部规则
只允许研发部收发邮件(即需要开放SMTP25,POP3:110,DNS53)端口,添加规则如下
收取邮件规则添加添加允许POP3(110端口)的访问规则:
发送邮件规则添加添加允许SMTP(25端口)的访问规则
添加DNS规则添加允许DNS(53端口)的访问规则
注意DNS服务是所有部门都需要使用的,故源地址及目的地址范围选择ANY;
3、添加其它部门规则
其它部门的员工,只允许浏览网页,即只需要开放http(80端口)即可,添加规则如下
注意DNS规则已经在2中添加,则无需再次添加。
4、默认规则添加
由于访问策略规则默认为“允许”,所以需要再添加禁止一切访问的规则才可以实现需求,规则如下
添加完成后,总规则如下
至此,访问策略规则设置完成,局域网中所有的电脑将拥有所属的部门对应的上网权限。
tp路由器wvr450g访问控制设置的相关
浏览量:0
下载量:0
时间:
随着互联网技术的空前发展和网络带宽的不断提高,路由器已经成为互联网最为关键的核心设备,那么你知道迅捷路由器怎么设置访问控制吗?下面是读文网小编整理的一些关于迅捷路由器设置访问控制的相关资料,供你参考。
局域网主机A“192.168.1.10”不受限制,主机B“192.168.1.11”仅允许收发电子邮件,用户组C“192.168.1.20-30”仅允许浏览网页,其余主机所有服务全部禁止。
【分析】:主机A开放其所有端口,主机B仅开放“53”、“25”与“110”端口,用户组C仅开放其“53”与“80”端口,其余主机均禁止。
1、 用户组设置
a. 进入”用户管理”界面,点击”组设置”标签,添加组名”用户组C”。
b. 点击”用户设置”标签,点击批量处理,添加IP地址,IP地址范围192.168.1.20-192.168.1.30。用户名为”用户C1-用户C11”
c. 点击”视图”标签,将用户C1-C11全部加入到用户组C中,点击保存。
2、 开放所有IP的“53”端口。
生效接口域:访问控制为双向检测,即具有方向性,设置内网到外网的策略,则生效接口域应选择“LAN”,外网到内网的策略,生效接口域应选择“WAN”。
注意:必须选择正确的生效接口域,否则所设置规则将不生效。
3、开放主机“192.168.1.10”的所有服务。
4、开放主机“192.168.1.11”收发电子邮件权限
5、开放主机用户组C“192.168.1.20-192.168.1.30”浏览网页权限
6、访问控制缺省策略为“允许”,所以需要再添加一条规则禁止其他服务
规则完成如下图:
迅捷路由器的相关
浏览量:4
下载量:0
时间:
企业办公网络环境中,需要对内部办公电脑进行网络权限差异化设置,从而提升办公效率和网络安全。通过对源/目的IP地址、端口及访问时间进行控制,实现上网权限的差异化设置,满足企业用户的需求。那么你知道tplink路由器怎么设置访问控制功能吗?下面是读文网小编整理的一些关于tplink路由器设置访问控制功能的相关资料,供你参考。
某企业使用企业路由器,需要实现市场部上网不受限制,研发部只可以收发邮件,其它部门只可以浏览网页。根据需求,制定以下配置表:
注意:上述参数仅供参考,具体以实际应用为准。
添加市场部、研发部和其他部门的用户组,后续的控制规则中针对这些组进行访问控制。
1、设置市场部规则
登录路由器的管理界面,点击 防火墙 >> 访问策略,添加策略规则:允许市场部访问所有网络应用,如下图所示:
2、设置研发部规则
只允许研发部收发邮件(即需要开放SMTP:25,POP3:110,DNS:53)端口,添加规则如下:
收取邮件规则添加:添加允许POP3(110端口)的访问规则:
发送邮件规则添加:添加允许SMTP(25端口)的访问规则:
添加DNS规则:添加允许DNS(53端口)的访问规则:
注意:DNS服务是所有部门都需要使用的,故源地址及目的地址范围选择ANY;
3、添加其它部门规则
其它部门的员工,只允许浏览网页,即只需要开放http(80端口)即可,添加规则如下:
注意:DNS规则已经在2中添加,则无需再次添加。
4、默认规则添加
由于访问策略规则默认为“允许”,所以需要再添加禁止一切访问的规则才可以实现需求,规则如下:
添加完成后,总规则如下:
至此,访问策略规则设置完成,局域网中所有的电脑将拥有所属的部门对应的上网权限。
浏览量:0
下载量:0
时间: