FR2000-M濠电姷鏁告慨鐑藉极閸涘﹥鍙忛柣鎴ｆ閺嬩線鏌涘☉姗堟敾闁告瑥绻橀弻锝夊箣閿濆棭妫勯梺鍝勵儎缁舵岸寮诲☉妯锋婵鐗婇弫楣冩⒑閸涘﹦鎳冪紒缁橈耿瀵鏁愭径濠勵吅闂佹寧绻傚Λ顓炍涢崟顖涒拺闁告繂瀚烽崕搴ｇ磼閼搁潧鍝虹
文档编号:2109
浏览:7312 评分:6
最后更新于:2016-07-21
此文档是基于521Gv2v1.7.7版本
问题描述：
内网有员工，上班时间，在电影天堂中搜素电影，下载电影，影响内网整体网速，现要禁止内网搜索电影天堂的迅雷电影资源。
配置方法：
1、在用户管理->服务组配置中，点击添加新条目，服务类型选择“DNS”，将电影天堂相关的域名：*dytt8.net*，*dy2018*，*kwflvcdn.000dn.com*，*ygdy8*，*loldytt*，*xunleigang*，*ganhuo147*，*dygod*，依次写入，点击保存，如下图所示：
2、在用户管理->服务组配置中，在服务组信息列表中，查看到已配置好的服务组，如下图所示：
3、在网络参数->DHCP服务器中，选择DHCP服务设置，主DNS为外线运营商的DNS，取消DNS代理，如下图所示：
4、在防火墙->访问控制策略中，添加新条目，源地址组为用户组-所有用户，动作为禁止，过滤类型为“DNS过滤”，选择已经配置好的服务组“电影天堂”，点击保存，如下图所示：
5、在防火墙->访问控制策略中，访问控制策略列表显示已配置好的策略，如下图所示：
6、在百度搜索电影天堂，打开电影天堂，显示无法打开，如下图所示：
2025 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号