文档编号:1922
浏览:3843 评分:3
最后更新于:2015-12-24
此文档基于D915W V2.5.1版本
用户需求:
需要让内网人员只可以打开 utt.com.cn 网站,其他功能全部禁止。内网环境中有域服务器会导致域名过滤失效。
处理步骤:
1、在电脑的 开始
->运行,输入cmd后回车打开DOS界面,之后使用 nslookup+域名的命令查询 utt.com.cn 的服务器地址,如图
1所示:
图1
2、在设备防火墙
->访问控制策略中配置,只允许通往121.***.***.85地址的所有服务如图2所示:
图2
3、配置禁止内网所有人员访问所有地址的所有服务,如图
3、图4所示:
图3
图4
4、测试打开 utt.com.cn 和其他网站,如图5、图6所示:
图5
图6
至此配置完毕。