文档编号:2511
浏览:10321 评分:32
最后更新于:2019-04-17
此文档基于1200GW的3.0.0版本
需求分析:
3.0的设备设置只允许打开钉钉软件,禁止打开其他网站实现操作步骤
配置方法:
一.通过下面的网页
了解到钉钉要放通的域名还有在命令提示符中用此命令加上一下域名“nslookup”获取到要放通的地址
nslookup download.alicdn.com dingtalk.com dingtalk.net dingtalkapps.com ddurl.to laiwang.com dingding.xin lwurl.to alicdn.com alibaba.com alibaba-inc.com还有TCP的443、80、1935、8001、17990—17995、UDP的50000—65535、50000—60000端口
二.在命令提示符等到下面的地址,如图1所示:
图 1
三.登录路由器界面中的“系统对象—>地址组”中将放通的地址添加进去,如图2所示:
图 2
四.点击防火墙->访问控制->将“允许”的地址、地址还有端口都添加进去->然后设置全面禁止动作,如图3所示:
图 3
五.点击行为管理将访问控制策略开启后将事先下载还的钉钉客户端打开发现可以打开如图4所示:
图 4
六.打开浏览器后发现工作栏中出现以下这段信息网页打不开,如图5所以:
图 5
至此达到需求