• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

er5200 g2路由策略

2022-01-07提问
  • 0关注
  • 1收藏,990浏览
粉丝:0人 关注:0人

问题描述:

设置了时间,用户组,和要禁止的网页之后,还是能登陆到,禁止不了。

最佳答案

粉丝:9人 关注:1人

你好:

路由器系统时间是正确的吗

如果时间正确可以按照下面的配置步骤进行排查一下

7.2  设置上网管理

7.2.1  组管理

1. 用户组设置

用户组管理设置页面,可以设置用户组名,一条或者多条IP/MAC地址以及描述信息。

页面向导:上网管理→组管理→用户组管理

显示和修改已创建的用户组信息(主页面)

创建新的一条用户组(单击主页面中的<新增>按钮,在弹出的对话框中添加用户组名、IP/MAC地址、描述信息,单击<增加>按钮完成操作)

 

页面中关键项的含义如下表所示。

表7-1 页面关键项描述

页面关键项

描述

用户组名

设置用户组的名字。该名字可以提示用户该用户组中的用户特征

地址类型

选择区分该用户所使用的地址类型,可以选择“IP地址”或者“MAC地址”

IP地址段

输入用于标识该用户的IP地址,仅仅当地址类型选择为“IP地址”类型时,才会显示此配置项

MAC地址

输入用于标识该用户的MAC地址,仅仅当地址类型选择为“MAC地址”类型时,才会显示此配置项

描述

设置用户组的描述信息

 

2. 时间段设置

时间段管理设置页面,可以设置时间段名、生效时间以及描述信息。

页面向导:上网管理→组管理→时间段管理

显示和修改已创建的时间段信息(主页面)

创建新的一条时间段(单击主页面中的<新增>按钮,在弹出的对话框中添加时间段名、生效时间、描述信息,单击<增加>按钮完成操作)

 

页面中关键项的含义如下表所示。

表7-2 页面关键项描述

页面关键项

描述

时间段名

设置时间段的名字。该名字可以提示用户该时间段中的时间段特征

生效时间

设置该时间段的生效时间段范围;生效时间包括两部分内容:在一天中生效的时间段,时间使用24小时制,起始时间应早于结束时间,00:00~24:00表示该规则在一天内任何时间都生效;一周中哪几天规则生效

描述

设置该时间段的描述信息

 

7.2.2  策略管理

策略管理页面,对内网计算机访问外网资源的行为进行统一管理,可以设置包括策略使能、表项序号、策略名称、策略描述、适用用户组、适用时间段、应用软件、IM软件、QQ特权号码、网站和文件过滤。

页面向导:上网管理→策略管理→行为策略管理

显示和修改已创建的行为策略管理信息(主页面)

创建新的一条行为管理策略规则(单击主页面中的<新增>按钮,在弹出的对话框中勾选“启用该策略”,并设置行为管理策略的相关参数,单击<完成策略配置>按钮完成操作)

 

1. 设置适用用户组

设置该条行为策略的适用用户组,可以设置零条或者多条(零条默认为所有用户组)。

页面向导:上网管理→策略管理→行为策略管理→适用用户组

在弹出的对话框页面中点击“适用用户组”,在所有用户组中双击想要添加的用户组,或者单击想要添加的用户组,再点击按钮

 

2. 设置适用时间段

设置该条行为策略的适用时间段,可以设置零条或者多条(零条默认为所有时间段)。

页面向导:上网管理→策略管理→行为策略管理→适用时间段

在弹出的对话框页面中点击“适用时间段”或者单击<下一步>按钮,在所有时间段中双击想要添加的时间段,或者单击想要添加的时间段,再点击按钮

 

3. 设置应用软件

设置该条行为策略是否禁用某种应用软件,包括同花顺、广发至强与国元证券、大智慧与分析家、光大证券。

页面向导:上网管理→策略管理→行为策略管理→应用软件

在弹出的对话框页面中点击“应用软件”或者单击<下一步>按钮,勾选“启用应用软件控制功能”复选框,并设置相应参数

 

4. 设置IM软件

设置该条行为策略是否禁用IM软件(QQ)。并且可以设置RTX服务器地址。

页面向导:上网管理→策略管理→行为策略管理→IM软件

在弹出的对话框页面中点击“IM软件”或者单击<下一步>按钮,勾选“启用IM软件控制功能”,并设置相应参数

 

5. 设置特权QQ号码

如果该条行为策略开启禁止QQ上线功能,可以设置是否启用QQ特权号码,可以新增、编辑、删除特权QQ号码。

页面向导:上网管理→策略管理→行为策略管理→QQ特权号码

·     在弹出的对话框页面中点击“QQ特权号码”或者单击<下一步>按钮

·     如果在IM软件中勾选“禁止QQ上线功能”,在该页面中勾选“启用特权QQ号码”,并设置相应参数

 

6. 设置网站过滤

设置该条行为策略是否启用网站过滤功能、网站过滤模式和新增、编辑或者删除网站过滤列表。

页面向导:上网管理→策略管理→行为策略管理→网站过滤

在弹出的对话框页面中点击“网站过滤”或者单击<下一步>按钮,勾选“启用网站过滤功能”,并设置相应参数

 

7. 设置文件过滤

设置该条行为策略是否启用文件过滤功能和新增、编辑或者删除文件过滤列表。

页面向导:上网管理→策略管理→行为策略管理→文件类型过滤

在弹出的对话框页面中点击“文件类型过滤”或者单击<下一步>按钮,勾选“启用文件类型过滤功能”,并设置相应参数

 

页面中关键项的含义如下表所示。

表7-3 页面关键项描述

页面关键项

描述

适用用户组

配置适用该行为策略的用户组,可以配置零条或多条,当配置零条时,则默认为所有用户生效

适用时间段

配置适用该行为策略的时间段,可以配置零条或多条,当配置零条时,则默认为所有时间生效

启用应用软件控制功能

选中该项,可以限制内网计算机使用应用软件功能。缺省情况下,不启用该功能

禁止同花顺

选中该项,启用禁止同花顺股票软件的功能,内网的计算机将不能使用同花顺股票软件

禁止广发至强与国元证券

选中该项,启用禁止广发至强版和国元证券软件的功能,内网的计算机将不能使用广发至强版和国元证券软件

禁止大智慧与分析家

选中该项,启用禁止大智慧股票软件和分析家的功能,内网的计算机将不能使用大智慧和分析家

禁止光大证券

选中该项,启用禁止光大证券软件的功能,内网的计算机将不能使用光大证券软件

启用IM软件控制功能

选中该项,可以限制内网计算机使用IM软件功能。缺省情况下,不启用该功能

禁止QQ上线

选中该项,启用禁止应用QQ的功能,内网的计算机将不能登录QQ服务器。缺省情况下,不启用该功能

RTX服务器IP地址

腾讯通RTX(Real Time eXchange)是腾讯公司推出的企业级即时通信平台。RTX与QQ属于类似业务,如需禁止QQ上线但仍需使用RTX,请配置允许访问的RTX服务器IP地址

启用QQ特权号码

选中该项,启用特权QQ号码功能,在“特权号码”列表中的QQ号码被允许使用QQ。缺省情况下,不启用该功能

QQ特权号码

添加到“特权号码”列表的QQ号码被称为“特权号码”。特权号码用户允许使用QQ,非特权号码用户不允许使用QQ

启用网站过滤功能

选中该项,可以通过网站地址对局域网内计算机进行上网控制。缺省情况下,不启用该功能

仅允许访问列表中的网站地址

选中该项,仅允许访问列表中的网站地址。如果您想让局域网内的计算机仅能访问固定的某些网站,可以选中此功能,然后添加相应的网站地址

仅禁止访问列表中的网站地址

选中该项,仅禁止访问列表中的网站地址。如果您想让局域网内的计算机不能访问某些网站(比如:黑客、色情、反动等网站),可以选中此功能,然后添加相应的网站地址

匹配方式

网站地址的匹配方式,可分为精确匹配和模糊匹配

网站地址

需要控制的站点域名或IP地址

导入文件的格式

导入文件必须是.cfg文件。您可以先在本地编辑一个.cfg文件,内容格式为“匹配方式 网站地址 描述”(比如:0(1) ***.*** desc)

说明

每条表项必须单独为一行,并且行尾不能存在空格

启用文件类型功能

选中该项,可以限制内网的计算机下载的文件类型。缺省情况下,不启用该功能

文件后缀

添加文件类型过滤的后缀名,用于限制该类型文件的下载

 

7.2.3  策略查看

行为控制信息页面,可以查看以用户组为单位配置的行为管理策略信息。

页面向导:上网管理→策略查看→行为策略状态

显示以组为单位创建的行为策略管理信息(主页面)

查看某个用户组的行为管理策略信息(单击主页面列表中的<详细>按钮,单击<关闭>按钮完成操作)

 

页面中关键项的含义如下表所示。

表7-4 页面关键项描述

页面关键项

描述

用户组

查看行为策略使用的各个适用用户组组名

应用控制

查看该条用户组应用控制是否开启

IM软件

查看该条用户组IM软件是否开启

网站过滤

查看该条用户组网站过滤是否开启

文件类型过滤

查看该条用户组文件类型过滤是否开启

详细

点击详细,用户可以查看到该条用户组相关的行为管理策略信息

暂无评论

1 个回答
粉丝:2人 关注:1人

ERG2和GR系列都只能限制http协议的网页,HTTPS的限制不了,看下你要限制的网页协议吧,如果是https的估计就不行

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明