知识库与软件

如何禁止IP地址段访问指定网站

文档编号:983
浏览:12617 评分:30
最后更新于:2011-08-16

 

此文档基于HiPER 4210G 的ReOSv10.2版本
 
需求:
要求内网的财务部(192.168.16.10-192.168.16.30)不允许打开新浪网。
 
配置步骤:
1.  在WebUI-网络安全-服务组配置页面,点击新建,在服务组配置选项卡页面新建一个URL类型的服务组,服务组名为web-site,把要禁止的网址添加进去,保存。
 
2.  在WebUI-网络安全-地址组配置页面,点击新建,在地址组配置选项卡页面新建一个地址组,地址组名为财务部,地址段为192.168.16.10-192.168.16.30。
 
3.  在WebUI-网络安全-防火墙页面,点击新建,在策略配置选项卡页面新建一条策略,禁止源地址为财务部的访问服务组web-site。
 
4.  启用访问控制策略。
 
注意:
1.   做网站过滤时,服务类型可以选择URL,也可以选择DNS。
2.   本文是对ip地址段做网站过滤的操作,如果要针对单个ip地址,则新建地址组时,起始地址和结束地址配置成同一个ip即可。
3.   网络安全里面的域名过滤也可以实现对地址组做域名过滤的操作,相比较而言,防火墙设置比较灵活,满足不同用户的不同控制;域名过滤操作起来比较方便。

   2022 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1

   

      沪公网安备 31011702003579号