文档编号:322
浏览:8473 评分:14
最后更新于:2009-02-02
用户需求:
怎样分不同时间段上网?
准备工作:
1.支持防火墙策略的艾泰设备;(以2008版本为例);
2.由于使用到时间段,须务必保证设备系统时钟的准确。(时钟管理,在系统管理/时钟管理处设置)
思路分析:
可以实现该需求有两个方法:
方法一:在指定时间内允许某地址组上网,其他时间禁止。
方法二:在指定时间外禁止某地址组上网,其他时间允许。
(这里以方法一为例)
实现步骤:
1.在 WEBUI/用户管理/时间段配置处,建立一允许上网的时间段如图1所示。
图1
2.在 WEBUI/防火墙/地址组 处,建立一个地址组(略)
3.在 WEBUI/防火墙/访问控制策略 处,建立步骤2所设置的地址组在步骤1设置的时间段内允许上网如图2所示。
图2
4.在访问控制策略处,再建立一条策略禁止该地址组在任何时间上网如图3所示。
图3
注意:时间段为空,表示任意时间点。
5.完成后的策略顺序如图4所示。
图4
6.启用防火墙策略如图5所示。
图5
完成以上步骤,即可实现步骤二建立的地址组,在指定的时间段(步骤一建立的时间段)内可以上网,其他时间不能上网。