如何設(shè)置URL過濾

　　URL (統(tǒng)一資源定位符)是萬維網(wǎng)的資源定位標(biāo)志，就是通常所講的網(wǎng)址(如www.tp-link.com)。URL過濾功能即針對URL中的關(guān)鍵字或者完整的URL進(jìn)行限制或開放，實(shí)現(xiàn)訪問對應(yīng)網(wǎng)站的權(quán)限的控制。無線企業(yè)路由器的URL過濾針對地址組進(jìn)行控制，可以實(shí)現(xiàn)網(wǎng)頁重定向、行為審計(jì)等功能。下面是學(xué)習(xí)啦小編整理的一些關(guān)于設(shè)置URL過濾功能的資料，供你參考。

　　無線企業(yè)路由器的URL過濾功能的設(shè)置方法：

　　某企業(yè)使用無線企業(yè)路由器，為了規(guī)范網(wǎng)絡(luò)使用情況，制定不同部門的網(wǎng)絡(luò)訪問權(quán)限，權(quán)限如下：

　　添加市場部和人事部的地址組，其他部門無需設(shè)置對應(yīng)地址組，后續(xù)的控制規(guī)則中針對組進(jìn)行控制。

　　1、啟用URL過濾功能

　　登錄路由器的管理界面，點(diǎn)擊 行為管控 >> 網(wǎng)址過濾 >> URL過濾，勾選 啟用URL地址過濾功能，點(diǎn)擊 設(shè)置。

　　2、添加市場部規(guī)則

　　在URL地過濾規(guī)則中，受控地址組選擇 市場部，規(guī)則類型選擇 允許訪問下列的URL地址，關(guān)鍵字設(shè)置為“.”，啟用 規(guī)則，點(diǎn)擊 新增。詳細(xì)設(shè)置見下圖：

　　注意：關(guān)鍵字指域名中的任何字符，比如www.tp-link.com.cn中的www、tplink、com、 . 等。 如果網(wǎng)站域名中添加關(guān)鍵字，表示受控地址組中的成員可以訪問帶有該關(guān)鍵字的任何網(wǎng)址。

　　2、添加人事部規(guī)則

　　受控地址組選擇 人事部，規(guī)則類型選擇 允許訪問下列的URL地址，關(guān)鍵字的位置輸入允許訪問的網(wǎng)頁的關(guān)鍵字。如下圖所示：

　　3、添加其它部門的規(guī)則

　　受控地址組選擇 所有IP，規(guī)則類型選擇 允許訪問下列的URL地址，關(guān)鍵字的位置輸入公司網(wǎng)站的關(guān)鍵字。如下圖所示：

　　4、添加默認(rèn)規(guī)則

　　由于URL過濾規(guī)則默認(rèn)是允許訪問所有網(wǎng)頁，還需要再添加阻塞所有網(wǎng)頁的規(guī)則才可以實(shí)現(xiàn)需求，按需求添加規(guī)則。規(guī)則類型選擇 禁止訪問下列的URL地址，關(guān)鍵字填寫“.”，重定向一欄填寫公司官網(wǎng)域名，如下圖：

　　注意：如果需要記錄所有用戶訪問的網(wǎng)頁或攔截的網(wǎng)頁，需要勾選以上規(guī)則中的“記錄到系統(tǒng)日志”，并結(jié)合行為審計(jì)功能實(shí)現(xiàn)。

　　在管理頁面左上，點(diǎn)擊 保存配置。

　　至此，URL過濾規(guī)則設(shè)置完成，局域網(wǎng)的所有電腦瀏覽網(wǎng)頁的權(quán)限將按照URL規(guī)則來執(zhí)行。

　　企業(yè)路由器設(shè)置過程中，URL過濾功能的相關(guān)問題及解答如下：

　　問：URL過濾關(guān)鍵字可以限制哪些字段?

　　答：無線企業(yè)路由器的URL過濾可以限制URI字段的內(nèi)容，也就是網(wǎng)頁地址的任何關(guān)鍵字都可以限制。比如：http://www.tp-link.com.cn/product_380.html?v=download#tag這個(gè)域名，可以限制該域名中的任何關(guān)鍵字(=、t、v、380、cn等任何字符)。

　　問：URL過濾設(shè)置完成后，如何將訪問過的網(wǎng)頁記錄下來?

　　答：該需求需要結(jié)合行為審計(jì)軟件才能實(shí)現(xiàn)，將訪問內(nèi)容記錄到行為審計(jì)軟件。具體的審計(jì)設(shè)置方法，請參考行為審計(jì)的設(shè)置方法。

　　問：設(shè)置URL過濾后，訪問的網(wǎng)站顯示不全，怎么辦?

　　答：常見門戶網(wǎng)站存在域名之間的調(diào)用關(guān)系，并不是所有的網(wǎng)站都像我司官網(wǎng)那樣一個(gè)*.tp-link.com.cn就可以搞定的，如果只允許一個(gè)主域名(比如只允許www.taobao.com可能淘寶網(wǎng)的主頁有很多部分無法正常顯示)將無法完全打開該網(wǎng)頁。下面整理了淘寶網(wǎng)的所有域名，僅功參考。

　　問：設(shè)置好URL過濾，限制不生效，怎么辦?

　　答：設(shè)置完成URL過濾后，限制不生效，需要考慮以下幾個(gè)方面：首先，檢查被限制的電腦IP地址在受控組中;請確認(rèn)針對受控組設(shè)置的控制規(guī)則正確，如關(guān)鍵字、禁用或允許、規(guī)則是否啟用等;請確認(rèn)設(shè)置的關(guān)鍵字合理，嘗試修改關(guān)鍵字;訪問的網(wǎng)站為非80端口的http站點(diǎn)或者h(yuǎn)ttps站點(diǎn)，URL過濾對此類站點(diǎn)不生效;請確認(rèn)規(guī)則設(shè)置順序正確，默認(rèn)禁用規(guī)則需要放在最后一條。