上网行为管理,是很多企事业单位需要的功能,一来是可以规范上网行为、提高工作效率、便于管理,二来是可以节省有限的带宽资源。
但是,需要上网行为管理的功能,也未必就一定需要购买专业的行为管理设备,要求不是特别高的情况下,防火墙就能承担了,下面就以华为USG6330防火墙为例,来简单介绍一下,上网行为管理功能的配置。
客户诉求:部分电脑禁止上网,但是要允许Foxmail收发邮件,公司邮箱用的是腾讯企业邮;还要允许QQ、微信和钉钉。
注意,本文默认为防火墙已经配置为所有电脑能上网(两条链路),只是做安全策略的调整,以满足客户的要求,其他配置不在本文讨论范围内,需要看防火墙配置上网的过程,可以翻阅笔者以前的文章,不便之处,敬请谅解。
绑定MAC地址
要说客户的这台防火墙,真是物尽其用,连DHCP Server,都在上面。由于 DHCP的特点,电脑获取到的IP地址会有不同,所以在配置禁止上网的策略之前,必须先做MAC地址的绑定,否则就会有“错杀”之虞。