技術文章 >

如何使用CSM功能允許部分內部 IP使用MSN,其他的 IP 都封鎖 ?

假使公司僅允許部份人使用MSN,我們可以利用Vigor Router的CSM功能搭配IP過濾器規則達到目的。
設定步驟如下:
1.由Objects and Groups>CSM Profile進入設定欲封鎖的軟體。





 

2.設定IP Filter規則,放行可以使用MSN的IP。
2.1由Firewall>Filter Setup>Default Data Filter進入。由防火牆 >> 過濾器設定 >> 過濾器組別2 規則2 設定。


 

2.2 點選Set2的第二條規則。


2.3 編輯規則,方向LAN to WAN,來源IP為欲放行之IP。

3.由Firewall>General Setup,引用CSM設定檔。
未符合IP過濾程式規則的封包會經過General Setup CSM設定檔的檢查。
亦即只有IP 192.168.129.10不需經過CSM檢查。

設定完之後,只有IP 192.168.129.10可以使用MSN。

附註1:為避免使用者自行更換IP位址導致規則失效,請先使用 IP Bind MAC功能鎖定

附註2:CSM的特徵碼會隨著韌體不斷更新,我們建議讓Vigor Router保持在最新韌體狀態。

 

發布日期: 2013-02-17 


是否有幫助?     


相關文章