问

ER3100G2路由器，能做行为管理吗？

2024-06-13提问

0关注
0收藏，586浏览

zhiliao_GH2Rs

zhiliao_GH2Rs 零段

粉丝：0人关注：0人

问题描述：

ER3100G2路由器，能做行为管理吗？公司内部想屏蔽一些网站或者软件的东西。或者做白名单开启一些软件和几个网址。能做限制吗？

4 个回答

按时间按赞数

无名之辈

无名之辈九段

粉丝：248人关注：0人

您好，可以的，参考

17.3 上网管理典型配置举例

17.3.1 组网需求

企业某部门通过ER8300G2连接网络，对该区域用户群进行上网行为管理，具体需求如下：

(1) 设置区域内用户群的IP地址范围为192.168.1.0～192.168.1.100；

(2) 限制该区域内时间为工作日，即周一到周五、每天8:00～18:00；

(3) 限制该区域内的用户以下具体的上网行为：

· 禁止工作日内使用同花顺软件，但是允许使用广发至强与国元证券软件、大智慧与分析家软件、光大证券软件；

· 禁止工作日内使用QQ软件；

· 工作日内允许QQ号码为81293624、12936245、22936335等用户上线；

· 禁止工作日内浏览某些网站（***.***）；

· 禁止工作日内下载后缀名为cfg和jpg文件。

17.3.2 组网图

图17-3 组网示意图

17.3.3 配置步骤

此典型配置案例中所涉及的设置均在ER8300G2缺省配置的基础上进行。本案例为配置一条组网需求的行为策略规则，如果需要配置其他类型规则，通过编辑或者新增行为策略表项即可。

1. 在管理计算机的Web浏览器地址栏中输入http://192.168.1.1，回车。输入用户名和密码（缺省均为admin，区分大小写）。单击<登录>按钮后便可进入Web设置页面
2. 选择“上网管理→组管理→用户组管理”，单击<新增>按钮，在弹出的对话框中设置用户组列表，用户组名为group1，在IP地址段输入192.168.1.0到192.168.1.100，单击<添加>按钮，并添加相应的描述信息，单击<增加>按钮完成操作
3. 选择“上网管理→组管理→时间段管理”，单击<新增>按钮，在弹出的对话框中设置时间段列表，时间段名为time1，设置生效时间为08:30～18:00，勾选一、二、三、四、五，并添加相应的描述信息，单击<增加>按钮完成操作
4. 选择“上网管理→行为策略管理→行为策略管理”，单击<新增>按钮，在弹出的对话框中，勾选“启用该策略”，设置策略名称和策略描述信息；在适用用户组页签中，添加group1到“已添加用户组”中
5. 在适用时间段页签中，添加time1到“已添加时间段”中
6. 在应用软件页签中，选中“启用应用软件控制功能”复选框，并在金融软件列表中选中“禁止同花顺”复选框（如果您想限制其他金融软件，在需要禁止的软件前勾选即可）
7. 在IM软件页签中，选中“启用IM软件控制功能”复选框，并选中“禁止QQ上线”复选框（如果您仍允许访问RTX服务器，可以输入最多三个RTX服务器地址）
8. 在QQ特权号码页签中，选中“启用QQ特权号码”复选框，并设置QQ特权号码。在下面列表中，单击<新增>按钮，逐次添加81293624、12936245、22936335等您想要添加的特权QQ号码，并添加描述信息，单击<保存>按钮保存该列表
9. 在网站过滤页签中，选中“启用网站过滤功能”复选框和“仅禁止访问列表中的网站地址”，并设置访问列表中的网站地址。在下面的列表中，单击<新增>按钮，逐次添加模糊匹配的网站地址以及描述信息，单击<保存>按钮保存该列表
10. 在文件类型过滤页签中，选中“启用文件类型过滤”复选框，单击<新增>按钮，在文件过滤列表中添加文件类型为cfg、jpg等您想要添加的文件后缀名，并添加相应的描述信息，单击<保存>按钮保存该列表 11. 最后单击<完成策略配置>按钮完成操作