企業(yè)路由器應(yīng)用——應(yīng)用限制

(本文適用于FR60B V2、FR60 V2)

應(yīng)用限制即上網(wǎng)行為管理，是指針對常見的應(yīng)用，通過分析其網(wǎng)絡(luò)層、傳輸層、應(yīng)用層的通訊行為，發(fā)現(xiàn)它的通訊特征并實現(xiàn)管控，通俗的理解就是“一鍵屏蔽”。

本文以FR60B為例來介紹如何實現(xiàn)應(yīng)用限制功能的配置步驟。

需求介紹

某公司業(yè)務(wù)部由于需要經(jīng)常去互聯(lián)網(wǎng)查找客戶資源，對網(wǎng)絡(luò)訪問沒有做任何限制，但部分員工經(jīng)常利用上班時間炒股、QQ聊天、迅雷下載電影，影響了正常工作，并占用了大量的帶寬，現(xiàn)需屏蔽業(yè)務(wù)部QQ、迅雷、炒股、游戲等軟件，但保留MSN用戶洽談客戶。 本文將通過一個實例來展示FR60B的解決方案和配置過程。

業(yè)務(wù)部IP地址范圍為“192.168.1.10-192.168.1.30”

設(shè)置步驟：

1、建立用戶組：用戶管理→組設(shè)置，進入“組設(shè)置”標(biāo)簽頁，輸入用戶組名稱，此處組名稱為“業(yè)務(wù)部”。

2、添加用戶：用戶管理→用戶設(shè)置，進入“用戶設(shè)置”標(biāo)簽頁，點擊頁面右下角“批量處理”，輸入業(yè)務(wù)部IP地址段，用戶名前綴為“業(yè)務(wù)部”，起始序號為1，步長為1。

3、添加用戶至用戶組中：用戶管理→視圖，進入“視圖”標(biāo)簽頁，組名選擇“業(yè)務(wù)部”，然后在可選用戶中將所有用戶添加到包含用戶中，然后保存。

4、設(shè)置應(yīng)用限制規(guī)則：安全管理→應(yīng)用控制，進入應(yīng)用限制標(biāo)簽頁，啟用應(yīng)用限制功能，用戶組選擇“業(yè)務(wù)部”，點擊“設(shè)置列表”，勾選需要禁止使用的軟件。

設(shè)置完成，業(yè)務(wù)部不能使用QQ、迅雷等P2P下載、也不能夠進行炒股，游戲以及看視頻，但可以正常使用MSN。

限制其他用戶組的應(yīng)用，設(shè)置方法相同。沒有設(shè)置應(yīng)用限制的用戶（用戶組），其應(yīng)用不受限制。

疑問解答：

1、為什么限制迅雷不生效？

迅雷的主要下載方式為P2P下載，限制迅雷通過限制其對資源列表的抓取而實現(xiàn)避免迅雷占用過多帶寬資源。但迅雷軟件本身作為一個下載工具，如果我們在指定下載內(nèi)容處直接選擇“使用迅雷下載”，那么迅雷仍然可以下載，這種現(xiàn)象好比我們在網(wǎng)頁上選中一個內(nèi)容點擊鼠標(biāo)右鍵“目標(biāo)另存為”，是路由器無法管控的。

2、為什么經(jīng)過一段時間后其中一些應(yīng)用突然限制不住了？

隨著應(yīng)用程序的版本的更新，應(yīng)用程序的特征可能發(fā)生變化，就好比一個人改變了容貌，那么路由器有可能無法識別出新的特征導(dǎo)致某個應(yīng)用限制突然不生效，這種情況是無法避免的。如果您遇到了類似的問題，您可以我們公司的官方網(wǎng)站www.fastcom.com.cn--“客服中心”--“下載中心”--輸入產(chǎn)品型號進行搜索，下載最新日期的“應(yīng)用數(shù)據(jù)庫文件”，在路由器的管理界面—“安全設(shè)置”—“應(yīng)用限制”—“數(shù)據(jù)庫”頁面，升級最新版本的數(shù)據(jù)庫，再次驗證該應(yīng)用是否可以限制。

若該應(yīng)用仍然不能限制，請將相應(yīng)應(yīng)用軟件的版本信息及時反饋給我們，聯(lián)系郵箱：fae@fastcom.com.cn