以TL-ER5110路由器为例,下面将详细介绍如何配置URL过滤功能。需要注意的是,TL-ER5XX系列路由器都可以参照以下步骤进行设置。
首先,考虑一个场景:假设您希望禁止局域网内所有计算机访问网易(www.163.com)和新浪(www.sina.com),同时也不希望用户下载扩展名为“.exe”的文件。以下是具体操作步骤:
1. 在路由器管理界面中启用URL过滤功能,并选择“仅禁止访问列表中的URL地址”这一规则。
2. 接下来,添加过滤规则: - 在域名过滤部分,添加“www.163.com”和“www.sina.com”。 - 在关键字过滤部分,添加“.exe”。
配置完成后,您会看到相应的设置界面,确保一切设置正确无误。
再考虑另一个场景:如果您希望局域网内的计算机只能访问网易(www.163.com),这时的设置会有所不同。
1. 启用URL过滤功能,并选择“仅允许访问列表中的URL地址”这一规则。
2. 由于大型网站通常存在多个域名之间的调用关系,仅仅添加“www.163.com”是不够的,这可能导致网页显示不全。因此,在域名过滤中,除了添加网易的主域名,还需要添加与之相关的其他域名。例如,网易还可能使用“126.com”、“netease.com”等域名,这些都应被添加到过滤规则中。
在添加域名时,可以通过观察浏览器状态栏中加载的链接来找到这些相关的域名。有时候,网站在加载过程中会长时间尝试访问某些链接,这些链接通常会显示在状态栏中。
此外,以下是一些常用门户网站的域名调用关键字,供参考: - 网易:163、126、netease、midiav、127 - 搜狐:sohu、itc - 新浪:sina - 腾讯:qq、gtimg、tencent
需要注意的是,URL过滤功能只对标准HTTP站点有效,对于使用非80端口或HTTPS协议的站点,URL过滤将不起作用。
在实际操作中,可能会遇到一些问题,比如设置了URL过滤后不生效,或者网页显示不全。这可能是因为: - 没有正确开启URL过滤功能。 - 访问的网站是使用非80端口或HTTPS协议的站点。 - 没有添加完整的过滤规则,例如遗漏了某些被调用的小域名。
通过以上步骤,您应该能够有效地配置URL过滤功能,以实现局域网内的网站访问控制。这不仅有助于提高网络安全,还能保障网络资源的合理使用。
URL (Uniform Resource Locator — 统一资源定位符),它是万维网的统一资源定位标志,就是通常所讲的网址。限制局域网内的计算机访问某些特定网站,可以通过设置URL过滤来实现。
本文以TL-ER5110为例来介绍如何实现URL过滤功能的配置步骤,TL-ER5XX的路由器均可参考本文档进行配置。
例1:希望禁止局域网内所有计算机访问网易(www.163.com)、新浪(www.sina.com),以及禁止下载扩展名为“.exe”的文件,设置步骤如下:
1、 启用URL过滤,规则选择为“仅禁止访问列表中URL地址”
2、添加规则:
①:域名过滤添加“www.163.com”以及“www.sina.com”
②:关键字过滤添加“.exe”
设置完成,如下图:
例2:希望局域网内计算机仅允许访问网易(www.163.com)
1、 启用URL过滤,规则选择为“仅允许访问列表中URL地址”
2、添加规则:
由于常见门户网站存在域名之间的调用关系,仅在域名过滤中添加“www.163.com”是无法完整访问该页面的,将会产生网页显示不全的现象,必须将该页面调用的其他域名一并加入,建议采用关键字。
通常网站在打开过程中,对于无法打开的调用链接,会用较长时间去相应,在浏览器的状态栏我们可以看到相应的链接,如下图:
在添加关键字“163”,但没添加“126”时,打开163门户时会对“126”相关链接一直请求,此时我们将“126”关键字添入即可。
常用门户网站域名调用关键字(仅供参考,不同网站在不同地区也可能使用不同的域名服务器):
域名 |
关键字 |
网易 |
163、126、netease、midiav、127 |
搜狐 |
sohu、itc |
新浪 |
sina |
腾讯 |
qq、gtimg、tencent |
【注意】:URL过滤只针对标准HTTP站点生效,对于非80端口的HTTP站点或者HTTPS站点无效。
1、为什么设置了URL过滤后不生效?
可能的原因有:①没有在功能设置中开启对应的URL过滤功能;②访问的网站为非80端口的HTTP站点或者HTTPS站点,URL过滤对此类站点不生效;③没有添加正确的过滤规则(比如过滤的URL有调用其他URL,未进行设置)。
2、为什么设置URL过滤后网页显示不全?
常见门户网站存在域名之间的调用关系,仅在域名过滤中添加单个网站域名,如“ www.163.com”是无法完整访问该页面的,将会产生 网页显示不全的现象,必须将该页面调用的其他域名一并加入。