企業(yè)辦公網(wǎng)絡(luò)環(huán)境中，需要對(duì)內(nèi)部辦公電腦進(jìn)行網(wǎng)絡(luò)權(quán)限差異化設(shè)置，從而提升辦公效率和網(wǎng)絡(luò)安全。上網(wǎng)控制功能可以對(duì)內(nèi)部主機(jī)的上網(wǎng)權(quán)限進(jìn)行控制，實(shí)現(xiàn)在不同時(shí)間訪問(wèn)不同目標(biāo)，滿足企業(yè)用戶的需求。

　　需求分析

　　某小型企業(yè)需要實(shí)現(xiàn)經(jīng)理電腦不受限制，所有員工在上班時(shí)間只能訪問(wèn)特定網(wǎng)站和應(yīng)用，其他時(shí)間上網(wǎng)均不限制。根據(jù)需求，制定以下配置表：

　　注意：上數(shù)參數(shù)僅供參考，在設(shè)置規(guī)則時(shí)，根據(jù)實(shí)際需求定義。

　　以下為T(mén)L-H39RT限制用戶上網(wǎng)行為的具體方法步驟

　　第一步：設(shè)置日程計(jì)劃

　　登錄路由器管理界面，點(diǎn)擊 上網(wǎng)控制 >> 日程計(jì)劃 >> 增加單個(gè)條目，添加 工作時(shí)間，如下圖所示：

　　按照同樣的設(shè)置方式，依次添加其它時(shí)間段的規(guī)則，總規(guī)則如下：

　　第二步：設(shè)置訪問(wèn)目標(biāo)

　　1、填寫(xiě)目標(biāo)網(wǎng)站域名

　　點(diǎn)擊 上網(wǎng)控制 >> 訪問(wèn)目標(biāo) >> 增加單個(gè)條目，添加公司網(wǎng)站域名(以為例)，如下圖所示：

　　2、填寫(xiě)目標(biāo)IP地址

　　添加訪問(wèn)目標(biāo)，以添加DNS服務(wù)為例：

　　注意：也可以在常用服務(wù)端口號(hào)中選擇您需要設(shè)置的服務(wù)。

　　3、添加其他規(guī)則

　　使用郵件客戶端軟件收發(fā)郵件，常用端口有：25、110、53、SMTPS端口465、IMAPS端口993，

　　QQ登錄常用端口：8000，443。

　　依次添加規(guī)則，具體規(guī)則如下：

　　注意：本文相關(guān)參數(shù)僅作舉例，具體開(kāi)放的端口和目的IP地址，以實(shí)際需求為準(zhǔn)。

　　第三步：設(shè)置主機(jī)列表

　　1、添加經(jīng)理電腦

　　點(diǎn)擊 上網(wǎng)控制 >> 主機(jī)列表 >> 增加單個(gè)條目，添加經(jīng)理電腦的MAC，如下圖所示：

　　注意：設(shè)置經(jīng)理的MAC地址，避免出現(xiàn)其他電腦修改IP地址獲取上網(wǎng)權(quán)限。

　　2、添加員工主機(jī)

　　由于員工MAC地址數(shù)目較多，逐一添加會(huì)導(dǎo)致規(guī)則列表成倍增長(zhǎng)，可通過(guò)IP地址段來(lái)實(shí)現(xiàn)，如下圖：

　　注意：IP地址段內(nèi)可能包括經(jīng)理的IP地址，根據(jù)匹配規(guī)則，二者并不沖突。

　　設(shè)置好規(guī)則如下:

　　第四步：設(shè)置訪問(wèn)規(guī)則

　　1、添加經(jīng)理上網(wǎng)規(guī)則

　　點(diǎn)擊 上網(wǎng)控制 >> 規(guī)則管理 >> 添加單個(gè)條目，添加經(jīng)理電腦的訪問(wèn)規(guī)則，如下圖所示：

　　2、添加員工上網(wǎng)規(guī)則

　　添加員工上網(wǎng)權(quán)限規(guī)則，以添加上班時(shí)間規(guī)則為例：

　　依次添加員工在工作時(shí)間收發(fā)郵件、登錄QQ和非工作時(shí)間的訪問(wèn)規(guī)則，設(shè)置完成后，總規(guī)則如下：

　　第五步：開(kāi)啟上網(wǎng)控制功能

　　設(shè)置完所有規(guī)則后，點(diǎn)擊 開(kāi)啟 上網(wǎng)控制，缺省過(guò)濾規(guī)則選擇 “凡是符合已設(shè)上網(wǎng)控制規(guī)則的數(shù)據(jù)包，允許通過(guò)本路由”，點(diǎn)擊 保存。

　　注意：此處選擇的默認(rèn)規(guī)則按照實(shí)際需求填寫(xiě)，“允許”即設(shè)置的規(guī)則為白名單，“禁止”即設(shè)置的規(guī)則為黑名單。

　　至此，上網(wǎng)控制功能設(shè)置完成。辦公網(wǎng)絡(luò)內(nèi)的所有電腦均會(huì)按照設(shè)置的規(guī)則進(jìn)行上網(wǎng)應(yīng)用。