文档编号:2109
浏览:6264 评分:6
最后更新于:2016-07-21
此文档是基于521Gv2v1.7.7版本
问题描述:
内网有员工,上班时间,在电影天堂中搜素电影,下载电影,影响内网整体网速,现要禁止内网搜索电影天堂的迅雷电影资源。
配置方法:
1、在用户管理->服务组配置中,点击添加新条目,服务类型选择“DNS”,将电影天堂相关的域名:*dytt8.net*,*dy2018*,*kwflvcdn.000dn.com*,*ygdy8*,*loldytt*,*xunleigang*,*ganhuo147*,*dygod*,依次写入,点击保存,如下图所示:
2、在用户管理->服务组配置中,在服务组信息列表中,查看到已配置好的服务组,如下图所示:
3、在网络参数->DHCP服务器中,选择DHCP服务设置,主DNS为外线运营商的DNS,取消DNS代理,如下图所示:
4、在防火墙->访问控制策略中,添加新条目,源地址组为用户组-所有用户,动作为禁止,过滤类型为“DNS过滤”,选择已经配置好的服务组“电影天堂”,点击保存,如下图所示:
5、在防火墙->访问控制策略中,访问控制策略列表显示已配置好的策略,如下图所示:
6、在百度搜索电影天堂,打开电影天堂,显示无法打开,如下图所示: