新浦京网投站网止,澳门新浦京26999com

    欢迎访问澳门新浦京26999com~

  1. 加入收藏
  2. 设为主页
  3. 学校简介
北大青鸟

三分钟了解北大青鸟

×
  • 北大青鸟大数据课程
  • 北大青鸟网络工程师
  • 北大青鸟web设计专业
  • 北大青鸟PHP专业
  • 北大青鸟启蒙星课程

网络安中无线路由器及防火墙设置

责任编辑:澳门新浦京26999com来源:澳门新浦京26999com网络安全教程发布时间:2012-12-28 10:04
导读:企业用户使用路由器共享上网,常常需要对内网计算机的上网权限进行限制,这就要求对无线路由器和防火墙进行一定的设置。

无线路由器防火墙功能概述

企业用户使用路由器共享上网,常常需要对内网计算机的上网权限进行限制,如限制某些计算机不能上网,限制某些计算机可以收发邮件但是不可以浏览网页,限制计算机不能访问某个站点,而一些计算机有权限,不受任何限制。路由器具有防火墙功能,功能可以灵活组合成一系列控制规则,形成完整的控制策略,有效管理员工上网,能方便您对局域网中的计算机进行进一步管理。
 
“数据包过滤”功能可以控制局域网中计算机对互联网上某些网站的访问;
“MAC地址过滤”是通过MAC地址过滤来控制局域网中计算机对Internet的访问;
 
“域名过滤”可以限制局域网中的计算机对某些网站的访问。

工作环境及要求
 
环境:一台无线路由器,两到多台无线客户机
 
安要求:
 
计算机1(IP:192.168.1.2)不能上网,计算机2(IP:192.168.1.3)可以收发邮件但是不可以浏览网页,
计算机3(IP:192.168.1.4)不能访问这个站点(219.134.132.61),
计算机4(IP:192.168.1.5)不可以收发邮件但是可以浏览网页,其他计算机不受任何限制。
 
所有计算机禁止访问[url]www.hack.com[/url]网站
 
不希望局域网中MAC地址为00-E0-4C-00-07-BE和00-E0-4C-00-07-5F的计算机访问Internet

数据包过滤设置
 
以下是通过数据包过滤的方式对访问互联网的权限进行设置,因为对于其他的计算机是不做任何限制,所以把缺省过滤规则设置为允许通过;如果不允许其他计算机上网,那么应该把缺省过滤规则设为禁止通过(当然你的IP过滤条目的操作方法应该是允许通过的):

1\安设置----IP地址过滤---添加新项目
 
  端口服务对应表:FTP--21 , HTTP(浏览网页)---80,SMTP(发送邮件)---25,POP(接收邮件)----110,DNS(域名服务)--------53。

2\安设置----防火墙设置----开启----凡是不符合已设IP过滤规则者,允许域名过滤
 
3\安设置----域名过滤开启并设置禁止对应MAC 地址上Internet
 
为了更好的对局域网中的计算机进行管理,您可以通过MAC地址过滤功能来控制局域网中计算机对Internet的访问。

MAC地址: 局域网中被控制的计算机的MAC地址。
描 述: 对被控制的计算机的简单描述。
状态: 只有设为“启用”的时候本条目所设置的规则才能生效。

举例说明:如果您不希望局域网中MAC地址为00-E0-4C-00-07-BE和00-E0-4C-00-07-5F的计算机访问Internet,而希望局域网中的其它计算机能访问Internet,这时您需要指定如下的MAC地址过滤表:

先在“防火墙设置”中打开防火墙总开关,然后开启“MAC地址过滤”,设置“缺省过滤规则”为“禁止已设MAC地址列表中已启用的MAC地址访问Internet,允许其它MAC地址访问Internet”。然后,按照以下数据添加新的过滤条目:
ID MAC地址 描述 状态
1 00-E0-4C-00-07-BE 张三的计算机 生效
2 00-E0-4C-00-07-5F 李四的计算机 生效

本文标题:网络安中无线路由器及防火墙设置,责任编辑:澳门新浦京26999com,来源:武汉宏鹏,于2012年12月28日10时04分发布于澳门新浦京26999com。新浦京网投站网止宏鹏鲁广校区,是北大青鸟武汉电脑学校,专业IT计算机培训,拥有软件/网络/安卓/Web前端/Java课程.北大青鸟地址:光谷广场鲁巷数码港.电话:027-87807717

专业老师指导

专业老师指导

赵老师

从事IT教育培训十年有余,致力于帮助广大学子找到适合自己的专业。

培训咨询客服

培训咨询客服

陈老师

IT培训专业客服,用自己的真诚解决了无数学子的困惑。

本文地址:
文章标题:
  • 北大青鸟Java软件开发
  • 北大青鸟UI设计课程_零基础可学
  • 北大青鸟动漫设计_武汉设计学校
  • 北大青鸟数字艺术_武汉电脑学校
在线咨询
×
在线咨询更多问题

如您有任何疑问
在线咨询随时为您解答或拨打咨询热线:17740513250

×
  • 姓 名*
  • 手 机*
  • QQ号/微信号
  • 所报学科 *
  • 其他备注
  • 温馨提示:请保持手机畅通,咨询老师将为您提供专属的一对一报名服务。