上网行为管理不犯难 艾泰科技路由有绝招

  【天极网网络频道】企业需求

  某企业需要对内网的电脑进行QQ\MSN\P2P等上网行为进行分时间段限制。企业内网IP：192.168.16.0/24。

  普通员工的IP段为:192.168.16.2-192.168.16.50。禁止在上班时间使用QQ/MSN/P2P软件，并且限速为最大下载384Kbit/s，最大上传256Kbit/s，下班时间不限制。

  领导的IP段为：192.168.16.51-192.168.16.60。任何时间都可以使用QQ/MSN/P2P软件，并且不限速。

  配置步骤

  一、建立地址组

  如图1登陆“WEBUI”-“网络安全”-“地址组配置”，点击“地址组列表”右侧的“新建”按钮，进入到图2的配置页面：

  图1

  图2

  在地址组名当中填入一个名称，所属区域就选择默认的“LAN”，新地址下面的起始地址填入192.168.16.2，然后在结束地址填入192.168.16.50。如果还有多余的地址段可以点击“==>”的按钮，继续添加。填写完成之后，点击“保存”按钮。如图3所示，将领导的IP地址设置领导地址组。

  图3

  二、建立时间段

  如图4，在“WEBUI”-“网络安全”-“时间段配置”的“时间段信息列表”中点击右边的“新建”按钮。进入到图5的“时间段配置”界面。

  图4

  图5

  在“时间段名”当中填入时间段名称，在“开始日期”和“结束日期”后面的编辑框中选择开始日期和结束日期，推荐结束日期写靠后一些，防止到期。“时间单元一”选择“工作日(周一至周五)”，开始时间填写“08:00:00”，结束时间填写“12:00:00”。“时间单元二”选择“工作日(周一至周五)”，开始时间填写“13:30:00”，结束时间填写“18:00:00”。

  注意：

  1.一个跨越零点的连续时间段，必须配置成两个连续的时间单元，例如，从晚上8点到次日凌晨5点需要以24:00:00分为两个时间段，即第一个时间单元为20:00:00～23:59:59，第二个时间单元为00:00:00～05:00:00。

  三、设置行为管理

  如图6，在“WEBUI”-“上网管理”-“行为管理”的“行为管理列表”中点击右边的“新建”按钮。进入到图7的“行为管理配置”界面。

  图6

  图7

  在基本配置中“地址组”下拉列表中选择“员工”，“生效时段”下拉列表中选择“上班时间”。在“IM”一栏当中勾选“禁止QQ”、“禁止MSN”，在“P2P”一栏当中勾选全部选项。之后点击下面的“保存”按钮。

  由于领导组不在该限制范围之内，所以对领导这些行为管理都不会限制。

  四、设置限速

  如图8，在“WEBUI”-“限速全局配置”-“限速全局配置”中点击“启用限速功能”后面的下拉列表框中选择“启用精细化限速”，带机量填入实际的总带机量，下面的线路带宽根据运营商实际给出的带宽在右边下拉列表选择相对应的值，或手工在编辑框中输入。之后点击“保存”按钮。

  图8

  如图9，在“WEBUI”-“带宽管理”-“限速规则”(只有启用限速功能，该选项才会出现)的“限速规则信息”中点击右边的“新建”按钮。进入到图10的“限速规则配置”界面。

  图9

  图10

  在“地址组”右边的下拉列表中选择“员工”地址组，“保证上行”和“保证下行”为空，“最大上行”在右边的编辑框中填入256，“最大下行”在右边的编辑框中填入384，点击一下“高级选项”之后，在“生效时段”下拉列表中选择“上班时间”。之后点“保存”按钮。

  由于领导地址组不在限速地址组范围内，所以不会受到影响。

  五、IP/MAC绑定

  如图11，在“WEBUI”-“网络安全”-“IP/MAC绑定”当中的“IP/MAC绑定列表中”如果没有绑定的话，可以点击“新建”按钮来添加IP/MAC绑定条目。点一下“IP/MAC绑定配置”选项卡，可以看到如图12的页面：

  图11

  图12

  点击“扫描”按钮之后，会将现在内网所有在线的主机的IP/MAC信息扫描出来，然后点击下面的“绑定”按钮之后，会将全部的内网主机绑定。防止内网的电脑通过修改自己的IP地址来避开行为管理和限速限制。

  以上配置已经完成，可以通过测试网速或者打开聊天工具等来测试配置是否生效。

  方案注意要点

  1、 内网的电脑的IP地址要确认都处在员工组的IP范围，同时做好IP/MAC绑定。不要绑定错误。

  2、 由于引用了时间段。路由器的时间一定要准确，可以在“WEBUI”-“系统管理”-“时钟管理”当中，“时间设置方式”当中选择“网络时间同步”，来确保路由器的正确时间。

  图13

  3、此案例，“带宽管理”当中的“限速规则”处的“保证上行”和“保证下行”不要选择。不然会造成带宽浪费。

  结语

  艾泰科技提供优质周到的售后服务，如果您在配置过程中有任何疑问，欢迎您拨打7*13小时服务热线：4006-120-780服务热线来让工程师帮您配置。如果您在售前、售中、售后有需求和疑问，均可拨打此热线来咨询。