知识库与软件

内网有域服务器的情况下只允许用户访问某一个网站其余禁止

文档编号:1922
浏览:3638 评分:2
最后更新于:2015-12-24

 

此文档基于D915W V2.5.1版本
 
用户需求:
需要让内网人员只可以打开 utt.com.cn 网站,其他功能全部禁止。内网环境中有域服务器会导致域名过滤失效。
 
处理步骤:
1、在电脑的 开始->运行,输入cmd后回车打开DOS界面,之后使用 nslookup+域名的命令查询 utt.com.cn 的服务器地址,如图1所示:
                                                                                图1
 
2、在设备防火墙->访问控制策略中配置,只允许通往121.***.***.85地址的所有服务如图2所示:
                                                                                图2
 
3、配置禁止内网所有人员访问所有地址的所有服务,如图3、图4所示:
                                                                                图3
                                                                                图4
 
4、测试打开 utt.com.cn 和其他网站,如图5、图6所示:
                                                                                图5 
                                                                                图6
 
至此配置完毕。

   2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1

   

      沪公网安备 31011702003579号