URL (Uniform Resource Locator — 统一资源定位符),它是万维网的统一资源定位标志,就是通常所讲的网址。限制局域网内的计算机访问某些特定网站,可以通过设置URL过滤来实现。
本文以TP-LINK TL-ER5110为例来介绍如何实现URL过滤功能的配置步骤,TL-ER5XX的路由器均可参考本文档进行配置。
例1:希望禁止局域网内所有计算机访问网易(www.163.com)、新浪(www.sina.com),以及禁止下载扩展名为“.exe”的文件,设置步骤如下:
1、 启用URL过滤,规则选择为“仅禁止访问列表中URL地址”
2、添加规则:
①:域名过滤添加“www.163.com”以及“www.sina.com”
②:关键字过滤添加“.exe”
设置完成,如下图:
例2:希望局域网内计算机仅允许访问网易(www.163.com)
1、 启用URL过滤,规则选择为“仅允许访问列表中URL地址”
2、添加规则:
由于常见门户网站存在域名之间的调用关系,仅在域名过滤中添加“www.163.com”是无法完整访问该页面的,将会产生网页显示不全的现象,必须将该页面调用的其他域名一并加入,建议采用关键字。
通常网站在打开过程中,对于无法打开的调用链接,会用较长时间去相应,在浏览器的状态栏我们可以看到相应的链接,如下图:
在添加关键字“163”,但没添加“126”时,打开163门户时会对“126”相关链接一直请求,此时我们将“126”关键字添入即可。
常用门户网站域名调用关键字(仅供参考,不同网站在不同地区也可能使用不同的域名服务器):
域名关键字
网易163、126、netease、midiav、127
搜狐sohu、itc
新浪sina
腾讯qq、gtimg、tencent
【注意】:URL过滤只针对标准HTTP站点生效,对于非80端口的HTTP站点或者HTTPS站点无效。