路由器防火墙应用举例—(3)域名过滤的使用_第1页
路由器防火墙应用举例—(3)域名过滤的使用_第2页
路由器防火墙应用举例—(3)域名过滤的使用_第3页
全文预览已结束

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、路由器防火墙应用举例一(3)域名过滤的使用域名过滤用于限制局域网内的计算机对某些网站的访问,适用于这样的需求:在某个时间段,限制对外网某些网站的访问或限制某些需要域名解析成功后才能和外网通信的应用程序的使用。开启域名过滤功能时,必须要开启防火墙总开关(设置过程中若有不明确处,可点击当前页面的帮助”按钮查看帮助信息):防火增设量本页对防火幡的每个过滤功能的究国与关用进行设置.只砸火墙的总开关是开启的时候后争的“IF谁址过滤“爆名过滤"、中粒地址过漂”才能抵生效,反之,则失姓.回开火曙f防火墙的总不高6开后讣地址过浦献客过速刑则o凡是不符者已设工怫址过海蚁耻的数据包,苑许遢道本路由器不符

2、者已设工圈泡姗现1晚敷寓包,墓由1泣礴由回名匠岷齐以KAC地址逑浦缺省过湾根则0仅允许已设电址列表中已信用的MC地址访问工RUrxt禁止已设地址列表中已启用的虹随址访问允许耳拗比地址访问Foiroi下面通过例子说明域名过滤的使用。预期目的:任何时间都禁止访问网站、只在上午8点到下午4点禁止访问域名中带有字符串".cn的网站,其余时间允许访问。设置方法如下:1 .添加IP地址过滤新条目:任何时间都禁止访问网站域名过滤本页通过域名过滤来限制局域网中的汁篁机对某些网站的访问.生效时间:域名:1状态:0000一尹Mwww.car生效V保存返回帮助上午8点到下午4点禁止访问域名中带有字符串&q

3、uot;.cn的网站2 .保存后生成如下条目,即能达到预期目的:注:1 .域名过滤状态栏显示失效”以及生效”,只有状态条目为生效”时,相应的过滤条目才生效2 .在路由器上设置好过滤规则后,在电脑上需要删除浏览器的临时文件:打开IE浏览器,点击选项”-选择“Internet选项'-在常规项卡中点击删除文件域名过滤不生效的可能原因:1 .检查路由器防火墙总开关以及域名过滤是否开启,域名过滤中所设置条目是否生效2 .所要过滤的域名是否为所访问域名的子集:如域名过滤设置过滤",那么诸如”、”是无法访问的,但若设置为过滤W",那么仅有W”以及W"、”是可以正常访问的。3 .本地DNS缓存原因,使用URL访问网络过程:1)在浏览器中输入域名之后,系统将该域名提交给DNS服务器解析,然后使用解析得到的IP地址访问目的站点2)若本地DNS缓存中已存在该域名解析得到的IP,则无需再次交由DNS服务器解析,本机直接使用缓存中已解析到的问目的站点所以即使上述1、2步骤设置无误,但因本地DNS缓存原因,仍然可以正常访问已经过滤的站点,此种情况清空本地

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论