网络时代,网络安全越来越受到人们的关注。其中,URL过滤功能成为网络安全的重要组成部分,它能有效限制局域网内计算机访问特定网站或下载特定文件。本文将以TL-ER5110为例,详细介绍如何实现URL过滤功能的配置步骤,以及如何解决常见问题。
首先,要启用URL过滤功能,需在路由器设置中找到对应选项。以TL-ER5110为例,在“基本设置”菜单下,找到“URL过滤”选项,勾选“启用URL过滤”复选框。接下来,根据需求选择规则,如“仅禁止访问列表中URL地址”或“仅允许访问列表中URL地址”。
接下来,进入“URL过滤规则”设置。以禁止访问网易和新浪为例,点击“添加规则”按钮,选择“域名过滤”,然后输入相应网站的网址,如“www.163.com”和“www.sina.com”。若要禁止下载扩展名为“.exe”的文件,则选择“关键字过滤”,输入“.exe”。
需要注意的是,一些常见门户网站存在域名之间的调用关系,仅添加单个网站域名可能会导致网页显示不全。以网易为例,除了“www.163.com”外,还需添加“163”、“126”、“netease”、“midiav”、“127”等关键字,以确保完整访问该页面。
此外,在添加关键字时,可以参考以下常用门户网站域名调用关键字:
域名 |
关键字 |
网易 |
163、126、netease、midiav、127 |
搜狐 |
sohu、itc |
新浪 |
sina |
腾讯 |
qq、gtimg、tencent |
在使用URL过滤功能时,可能会遇到以下问题:
1. 为什么设置了URL过滤后不生效?
可能原因有:①没有在功能设置中开启对应的URL过滤功能;②访问的网站为非80端口的HTTP站点或者HTTPS站点,URL过滤对此类站点不生效;③没有添加正确的过滤规则(比如过滤的URL有调用其他URL,未进行设置)。
2. 为什么设置URL过滤后网页显示不全?
常见门户网站存在域名之间的调用关系,仅在域名过滤中添加单个网站域名,如“www.163.com”是无法完整访问该页面的,将会产生网页显示不全的现象,必须将该页面调用的其他域名一并加入。
总之,合理配置URL过滤功能,可以有效提高网络安全。在实际操作过程中,需根据实际需求进行设置,并关注常见问题,确保网络安全。
URL (Uniform Resource Locator — 统一资源定位符),它是万维网的统一资源定位标志,就是通常所讲的网址。限制局域网内的计算机访问某些特定网站,可以通过设置URL过滤来实现。
本文以TL-ER5110为例来介绍如何实现URL过滤功能的配置步骤,TL-ER5XX的路由器均可参考本文档进行配置。
例1:希望禁止局域网内所有计算机访问网易(www.163.com)、新浪(www.sina.com),以及禁止下载扩展名为“.exe”的文件,设置步骤如下:
1、 启用URL过滤,规则选择为“仅禁止访问列表中URL地址”
2、添加规则:
①:域名过滤添加“www.163.com”以及“www.sina.com”
②:关键字过滤添加“.exe”
设置完成,如下图:
例2:希望局域网内计算机仅允许访问网易(www.163.com)
1、 启用URL过滤,规则选择为“仅允许访问列表中URL地址”
2、添加规则:
由于常见门户网站存在域名之间的调用关系,仅在域名过滤中添加“www.163.com”是无法完整访问该页面的,将会产生网页显示不全的现象,必须将该页面调用的其他域名一并加入,建议采用关键字。
通常网站在打开过程中,对于无法打开的调用链接,会用较长时间去相应,在浏览器的状态栏我们可以看到相应的链接,如下图:
在添加关键字“163”,但没添加“126”时,打开163门户时会对“126”相关链接一直请求,此时我们将“126”关键字添入即可。
常用门户网站域名调用关键字(仅供参考,不同网站在不同地区也可能使用不同的域名服务器):
域名 |
关键字 |
网易 |
163、126、netease、midiav、127 |
搜狐 |
sohu、itc |
新浪 |
sina |
腾讯 |
qq、gtimg、tencent |
【注意】:URL过滤只针对标准HTTP站点生效,对于非80端口的HTTP站点或者HTTPS站点无效。
疑问解答
1、为什么设置了URL过滤后不生效?
可能的原因有:①没有在功能设置中开启对应的URL过滤功能;②访问的网站为非80端口的HTTP站点或者HTTPS站点,URL过滤对此类站点不生效;③没有添加正确的过滤规则(比如过滤的URL有调用其他URL,未进行设置)。
2、为什么设置URL过滤后网页显示不全?
常见门户网站存在域名之间的调用关系,仅在域名过滤中添加单个网站域名,如“ www.163.com”是无法完整访问该页面的,将会产生 网页显示不全的现象,必须将该页面调用的其他域名一并加入。