☰

我如何在路由器上进行设置以在办公时间屏蔽某些网站？

tag-icon • tag-icon firewall proxy filtering
我如何在路由器上进行设置以在办公时间屏蔽某些网站？

我公司想限制办公时间内访问某些网站。如何使用路由器或其他技术来实现？

答案1

尝试使用时间范围的基于时间的访问列表。

本文档展示了它如何适用于某些 Cisco 设备。基于时间的 ACL 是在 Cisco IOS 软件版本 12.0.1.T 中引入的。

话虽如此，但根据你的站点和拓扑结构，以及你登录或管理配置的位置，涉及 squidguard 或（隐式）cyberoam 的答案可能对你更有意义。在其他条件相同的情况下，对我来说，可维护性是首要考虑因素。

答案2

我用鱿鱼卫士。SquidGuard 是一个 URL 重定向器，用于与代理软件 Squid 一起使用黑名单。

我的squidGuard.conf：

time workhours {
     weekly mtwhf 09:00 - 18:00
}

...

acl {

     clients within workhours {
         pass     !hacking !violence !proxy !porn !mail !warez !gambling !drugs !audio-video !aggressive !paramon !redirector !suspect all
     } else {
         pass     any
     }

答案3

快速浏览一下您的防火墙网站，它看起来可以做到这一点。

http://www.cyberoam.com/webfiltering.html

如果您能提供有关防火墙型号/配置的更多信息，我可能会给您更精确的答案。

答案4

您可以使用 Websense 或 McAfee Smartfilter 设置 Web 过滤服务器。这两种产品都与 Cisco 设备兼容。两者都能够根据一天中的时间设置不同的策略。这些解决方案的优点在于，它们在设置后几乎不需要维护。只要您的订阅有效，URL 列表就会自动更新。以下是 Cisco 文章，详细介绍了如何在基于 IOS 的路由器上进行设置：

http://www.cisco.com/en/US/docs/ios/12_2t/12_2t15/feature/guide/ftwebsen.html

相关内容