企業(yè)網(wǎng)絡(luò)環(huán)境中，不同部門對(duì)不同類型的網(wǎng)頁(yè)訪問(wèn)需求不同。比如：市場(chǎng)部門需要訪問(wèn)各類網(wǎng)站，但對(duì)游戲、視頻、購(gòu)物類的網(wǎng)站則無(wú)需求。無(wú)線企業(yè)路由器的網(wǎng)址過(guò)濾功能可以實(shí)現(xiàn)對(duì)不同類別的網(wǎng)頁(yè)進(jìn)行權(quán)限設(shè)置，從而實(shí)現(xiàn)合理管控網(wǎng)絡(luò)權(quán)限。
本文檔詳細(xì)介紹無(wú)線企業(yè)路由器的網(wǎng)站過(guò)濾的設(shè)置方法。
需求分析
某企業(yè)使用企業(yè)路由器，需要限制公司不同部門的網(wǎng)絡(luò)權(quán)限，需求如下：
設(shè)置步驟
第一步：添加地址組
添加市場(chǎng)部和其他部門的用戶組，后續(xù)的控制規(guī)則中針對(duì)組進(jìn)行控制。
添加用戶組的具體設(shè)置方法，請(qǐng)點(diǎn)擊參考：tp-link企業(yè)路由器用戶組設(shè)置教程
第二步：添加網(wǎng)站分組
登錄路由器的管理界面，點(diǎn)擊 行為管控 >> 網(wǎng)址過(guò)濾 >> 網(wǎng)站分組，添加其它部門允許訪問(wèn)的網(wǎng)站分組，如下：
注意：在組成員中可以使用 通配符（*）的方式來(lái)添加網(wǎng)站（例如*.baidu.com，即可匹配www.baidu.com、news.baidu.com、mp3.baidu.com等網(wǎng)頁(yè)）。
第三步：設(shè)置網(wǎng)站過(guò)濾規(guī)則
1、啟用過(guò)濾功能
點(diǎn)擊 行為管控 >> 網(wǎng)址過(guò)濾 >> 網(wǎng)站過(guò)濾，勾選 啟用網(wǎng)站過(guò)濾功能，點(diǎn)擊 保存。
2、添加市場(chǎng)部規(guī)則
添加市場(chǎng)部的過(guò)濾規(guī)則，即禁止市場(chǎng)部訪問(wèn)視頻、游戲、購(gòu)物類的網(wǎng)站，如下圖所示：
彈出警告：受控組的電腦訪問(wèn)被禁止的網(wǎng)頁(yè)時(shí)，網(wǎng)頁(yè)會(huì)彈出“禁止訪問(wèn)該網(wǎng)頁(yè)”的警告。
重定向：受控組的電腦訪問(wèn)被禁止的網(wǎng)頁(yè)時(shí)，自動(dòng)定向到指定的網(wǎng)頁(yè)。
其中規(guī)則中的網(wǎng)站分組列表如下圖所示：
注意：如果需要進(jìn)行行為審計(jì)（記錄訪問(wèn)的網(wǎng)頁(yè)），需要勾選“記錄到系統(tǒng)日志”，并結(jié)合行為審計(jì)軟件實(shí)現(xiàn)。
2、添加其它部門的規(guī)則
添加僅允許其他部門訪問(wèn)指定網(wǎng)站，需要添加兩條規(guī)則。
規(guī)則一：允許其他部門訪問(wèn)網(wǎng)站分組“其他部門”，如下：
網(wǎng)站分組列表如下圖所示：
規(guī)則二：禁止其他部門訪問(wèn)一切網(wǎng)站，如下：
設(shè)置完成后，總的規(guī)則如下:
至此，網(wǎng)站過(guò)濾功能設(shè)置完成，內(nèi)網(wǎng)所有用戶將按照設(shè)置的規(guī)則來(lái)實(shí)現(xiàn)上網(wǎng)。
問(wèn)題解答：
企業(yè)路由器設(shè)置過(guò)程中，網(wǎng)址過(guò)濾的相關(guān)問(wèn)題及解答如下：
問(wèn)：設(shè)置網(wǎng)址過(guò)濾，不生效怎么辦？
答：設(shè)置網(wǎng)址過(guò)濾后，確保上網(wǎng)電腦是在受控組內(nèi)，電腦的DNS地址設(shè)置正確；請(qǐng)檢查限制的網(wǎng)站分組中是否包含被限制域名（分組默認(rèn)包含主流的域名）；檢查規(guī)則設(shè)置邏輯合理，針對(duì)某一個(gè)用戶組，先設(shè)置允許規(guī)則，后設(shè)置禁止規(guī)則。
問(wèn)：設(shè)置網(wǎng)址過(guò)濾后，允許訪問(wèn)的網(wǎng)頁(yè)頁(yè)面顯示不完整，怎么辦？
答：一般情況下，該類問(wèn)題出現(xiàn)在對(duì)門戶網(wǎng)站的訪問(wèn)權(quán)限管理上，比如網(wǎng)易、搜狐等主頁(yè)。該類網(wǎng)頁(yè)多數(shù)為嵌套域名，即并非只有www.163.com或win7sky.com一個(gè)單獨(dú)的域名構(gòu)成。如果僅允許訪問(wèn)163或sohu，則可能出現(xiàn)無(wú)法打開完整網(wǎng)頁(yè)的問(wèn)題。如果需要設(shè)置僅允許訪問(wèn)這些門戶網(wǎng)站，需要添加所有嵌套域名。主流域名如嵌套如下：
