本站家电维修网https://www.bjjdwx.com/是以家电维修技术交流为中心的技术论坛:添加地址组 添加市场部、研发部和其他部门的地址组,后续的控制规则中针对这些组进行访问控制。 第二步:设置访问策略规则 1、设置市场部规则 登录【路由器】的管理界面,点击 安全管理 >> 访问策略,添加策略规则:允许市场部访问所有网络应用,如下图所示: 2、设置研发部规则 只允许研发部收发邮件(即需要开放SMTP:25,POP3:110,DNS:53)端口,添加规则如下: 收取邮件规则添加:添加允许POP3(110端口)的访问规则: 发送邮件规则添加:添加允许SMTP(25端口)的访问规则: 添加DNS规则:添加允许DNS(53端口)的访问规则: 注意:DNS服务是所有部门都需要使用的,故源地址及目的地址范围选择所有IP地址; 3、添加其它部门规则 其它部门的员工,只允许浏览网页,即只需要开放http(80端口)即可,添加规则如下: 注意:DNS规则已经在2中添加,则无需再次添加。 4、默认规则添加 由于访问策略规则默认为“允许”,所以需要再添加禁止其他一切访问的规则才可以实现需求,规则如下: 添加完成后,总规则如下: 第三步:保存配置 在管理页面左上,点击 保存配置。 至此,访问策略规则设置完成,局域网中所有的电脑将拥有所属的部门对应的上网权限。 |
Powered by Discuz! X3.4
© 2001-2023 Discuz! Team.