| 1、设置市场部和其它部门的地址组 添加地址 点击“对象管理>地址管理>地址”,点击+新增,添加市场部的IP地址段,如下图: 同样的方法,添加其它部门的IP地址段,添加后列表如下: 添加地址组 点击“对象管理>地址管理>地址管理”,点击+新增,添加市场部的地址组,如下图: 同样的方法,添加其它部门的地址组,添加后地址组列表如下: 2、新增服务类型 点击“对象管理>服务类型”,点击+新增,添加HTTPS服务,如下图: 3、设置访问控制 设置市场部规则 点击“安全管理>访问控制”,点击+新增,添加策略规则:允许市场部访问所有网络应用,如下图所示: 设置其它部门规则 其它部门的员工,只允许浏览网页,即需要开放HTTP、HTTPS、以及DNS服务,添加规则如下: 设置阻塞规则 由于访问控制规则默认为“允许”,所以需要再添加禁止访问一切的规则才可以实现需求,规则如下: 添加完成后,规则列表如下: 设置完成,点击右上角“保存配置”。 至此,访问控制设置完成,局域网中所有电脑将拥有所属的部门对应的上网权限。 |
|Archiver|手机版|家电维修论坛
( 蜀ICP备19011473号-4 川公网安备51102502000164号 )
GMT+8, 2025-11-10 08:20 , Processed in 0.195735 second(s), 17 queries .
Powered by Discuz! X3.5
© 2001-2025 Discuz! Team.