D-Link 8系列路由器上网行为管控配置手册

D-Link8系列路由器上网行为管控配置手册友讯网络D-Link2012年4月第1页共24页目录1、WEB访问控制.......................................................................................................................21）分类组配置.....................................................................................................................22）组成员配置.....................................................................................................................23）网址过滤.........................................................................................................................32、网络通告................................................................................................................................91）通告文件编辑.................................................................................................................92）通告规则管理...............................................................................................................113、聊天软件黑白名单...............................................................................................................154、邮件监控..............................................................................................................................165、应用软件过滤.......................................................................................................................171）下载软件过滤...............................................................................................................172）聊天软件过滤...............................................................................................................183）股票软件过滤...............................................................................................................194）网络游戏软件过滤.......................................................................................................205）网页游戏软件过滤.......................................................................................................216）网络电视软件过滤.......................................................................................................227）其他软件过滤...............................................................................................................23第2页共24页1、WEB访问控制1）分类组配置点击行为管理——WEB访问控制，出现分类组配置选项这里我们新建一个名称为TEST的分类组输入完毕后点击“添加”，分类组建立完毕。2）组成员配置行为管控——WEB访问控制——组成员配置第3页共24页这里我们新建2个标示，分别为NO1，所属组为之前建立的TEST。网址为填写完毕以后点击“添加”，组成员建立完毕。3）网址过滤我们先建立一个地址组：行为管控——地址组输入分组名称TEST1，点击IP地址范围：弹出对话框，这里可以选择单一IP，或者一段IP。第4页共24页单一IP地址一段地址输入地址以后点击“完成”，然后点击“添加”，地址组建立完毕。接下来进行网址控制第5页共24页行为管控——WEB访问控制——网址过滤点选网址过滤方式里面有2个选项：允许规则之外的通过禁止规则之外的通过选择之后点击提交，然后将下面的“激活”选项打上勾，表示这条规则生效，如要要记录规则匹配的日志，则将“日志”选项也打上勾，后然选择动作，可以选“允许”或者“拒绝”接着在描述栏中填写这条规则的名称，IP地址组采用我们前面建立的TEST1地址组第6页共24页点击网站地址组，弹出下面的对话框我们之前建立过一个TEST地址组，内有一个网址点击确定后出现完成网站地址组配置。第7页共24页如要要进行时间控制，则将“启用”选项打上勾分别点击每周和每天选项，根据弹出的对话框选择一周里面的天数和时间段第8页共24页图中设置的时间段为每周的周一到周五，每天的时间段为9点到18点。设置这条以后，该规则只会在该时间段生效。全部设置完毕，点击添加，网址过滤设置完毕。联系到前面所做的设置，我们对这条规则的理解为IP地址为192.168.0.110—192.168.0.120的10名用户，在周一到周五的9点到18点时间段内，只允许访问这个网址。其他网址不允许访问。第9页共24页2、网络通告1）通告文件编辑点击行为管控——网络通告首先我们下载通告模板，将他保存在电脑中，下载的文件名为tg_org.htm。右键点击该文件，选择打开方式为记事本模式打开该文件，里面格式如下第10页共24页修改通告内容后，点击保存退出。接下来，我们把通告传到路由器中。点击提交以后，显示提交成功。第11页共24页我们可以查看上传的文件内容注意：文件大小不要超过8K，否则会提交失败2）通告规则管理行为管理——网络通告——通告规则管理这里我们要在描述中填写通告的名称。然后在“激活”上打勾。如果要记录通告，则要在“日志”选项上打勾。第12页共24页接下来选择通告间隔时间，如设置30分钟，则每30分钟通告一次。在通告范围中，有三个选项，第一个为IP范围通告要对全部IP进行通告，则不填写任何IP，如要针对某一IP或者某一段IP进行通告，则点击用户IP范围。根据出现的对话框，填写IP。第13页共24页这里我们以设置一段IP为例：点击“完成”按钮以后，IP地址设置完毕。第二种用户范围为基于MAC地址这里面又可以选择是针对没有绑定ARP的用户，还是针对绑定ARP的用户进行通告第14页共24页第三种用户范围为接入类型这里根据用户的接入类型，非PPPOE接入用户与PPPOE接入用户，分别进行通告。选择完通告范围以后，我们对通告内容进行选择，前面我们已经设置了通告内容，这里我们直接进行选择就行。最后如果需要在某一段时间内进行通告，则将基于时间控制选项打上勾。然后分别对每周的那一天，每天的哪一时段进行选择。这里我们设定为每周的周一至周五，每天的9点到18点进行时间段设置。设置完上述的全部以后，点击添加，则通告规则设置完毕。第15页共24页这条规则我们理解为：周一至周五的早上9点到18点当中，所有没有经过ARP绑定的用户，每隔30分钟都会收到系统的一条通告。3、聊天软件黑白名单此功能目前可以支持QQ、MSN、淘宝旺旺、飞信。通过聊天软件ID号来过滤过滤方式有：1、允许如下号码，禁止其他2、阻止如下号码，允许其他第16页共24页实例：允许老板的QQ号码12345678上网，其他禁止。可以这样设置添加多个后的效果如图：4、邮件监控（注：邮件监控只能监控网页邮箱，客户端软件无法监控，比如outlook„.）开启此功能，就可监控指定邮箱第17页共24页5、应用软件过滤1）下载软件过滤针对用户设置下载软件过滤规则激活：激活启用该下载软件过滤规则日志匹配该条目的访问或连接进行日志记录描述对该规则进行简单的描述控制方式允许通行设置的规则匹配到连接允许通过，一般用于记录日志。禁止通行设置的规则匹配到连接禁止通过（常用）。执行顺序设置规则的执行顺序（1-65535），数值越小越有线执行第18页共24页IP地址组选择一个应用该规则的IP地址组。默认为全部用户，IP地址组需在“行为管控”“IP地址组”里进行设置被限制的应用根据用户需求，选择规则的应用条目基于时间控制是否启用按时间段来控制规则生效，可以针对每周和时间段进行时间设置2）聊天软件过滤针对用户设置聊天软件过滤规则激活：激活启用该下载软件过滤规则日志匹配该条目的访问或连接进行日志记录第19页共24页描述对该规则进行简单的描述控制方式允许通行设置的规则匹配到连接允许通过，一般用于记录日志。禁止通行设置的规则匹配到连接禁止通过（常用）。执行顺序设置规则的执行顺序（1-65535），数值越小越有线执行IP地址组选择一个应用该规则的IP地址组。默认为全部用户，IP地址组需在“行为管控”“IP地址组”里进行设置被限制的应用根据用户需求，选择规则的应用条目基于时间控制是否启用按时间段来控制规则生效，可以针对每周和时间段进行时间设置3）股票软件过滤针对用户设置股票软件过滤规则激活：激活启用该下载软件过滤规则日志匹配该条目的访问或连接进行日志记录描述对该规则进行简单的描述第20页共24页控制方式允许通行设置的规则匹配到连接允许通过，一般用于记录日志。禁止通行设置的规则匹配到连接禁止通过（常用）。执行顺序设置规则的执行顺序（1-65535），数值越小越有线执行IP地址组选择一个应用该规则的IP地址组。默认为全部用户，IP地址组需在“行为管控”“IP地址组”里进行设置被限制的应用根据用户需求，选择规则的应用条目基于时间控制是否启用按时间段来控制规则生效，可以针对每周和时间段进行时间设置4）网络游戏软件过滤针对用户设置网络游戏软件过滤规则激活：激活启用该下载软件过滤规则第21页共24页日志匹配该条目的访问或连接进行日志记录描述对该规则进行简单的描述控制方式允许通行设置的规则匹配到连接允许通过，一般用于记录日志。禁止通行设置的规则匹配到连接禁止通过（常用）。执行顺序设置规则的执行顺序（1-65535），数值越小越有线执行IP地址组选择一个应用该