TP-Link普联ER系列路由器URL过滤设置方法.pdf

应用介绍

URL(统一资源定位符)是万维网资源定位标志，就是通常所讲的网址（如www.tp-

）。URL过滤功能即针对URL中的关键字或者完整的URL进行限制或允许，

实现访问对应网站的权限的控制。

需求分析

某企业使用ER系列企业路由器，为了规范网络使用情况，制定不同部门的网络

访问权限，权限如下：

注意：上述参数仅供参考，具体以实际应用为准。

设置方法

1.添加地址组

添加市场部的用户组，其他部门无需设置对应的用户组，后续的控制规则中针对

用户组进行控制。

在路由器界面，点击“对象管理地址管理地”，点击新增，添加市场部

地址：

在路由器界面，点击“对象管理地址管理地址组”，点击新增，将市场部地

址添加到市场部地址组中：

2.设置URL过滤规则

（1）启用URL过滤功能

登录路由器的管理界面，在“行为管控网址过滤URL过滤”，勾选启用

URL过滤功能，点击设置。

（2）添加市场部规则

在URL地过滤规则中，用户组选择Marketing，策略类型选择允许访问下列的

URL，过滤内容列表输入公司官网的关键字，点击确定。详细设置见下图：

注意：关键字指域名中的任何字符，比如中的“www、”“tp-

link”、“com”、“cn”、“.”等。如果网站域名中添加关键字，表示受控地址组中的成员

可以访问带有该关键字的任何网址。

（3）添加其它部门的规则

用户组选择IPGROUP_ANY，策略类型选择禁止访问下列的URL，过滤内容列表

的位置输入关键字“.”代表所有网址。如下图所示：

注意：如果需要记录所有用户访问的网页或拦截的网页，需要勾选以上规则中的“记

录到系统日志”。

设置完成后，URL过滤规则列表如下：

3.保存配置

ERT系列路由器需要点击保存配置，防止设备重启配置丢失，如下图所示：

至此，URL过滤规则设置完成，局域网的所有电脑浏览网页的权限将按照URL规

则来执行。

疑问解答

Q1、URL过滤支持哪些格式的网站？

域名：

通配符+后缀：*.

关键字：baidu

完整URL：/product_3493.html

IP+端口：0:80

Q2、URL过滤关键字可以限制哪些字段？

企业路由器的URL过滤可以限制URI字段的内容，也就是网页地址的任何关键字都可

以限制。比如：/product_3493.html这个域名，可以限制

该域名中的任何关键字（_、t、cn等任何字符）

Q3、URL过滤设置完成后，如何将访问过的网页记录下来？

该需求需要勾选规则中的“记录到系统日志”。但因为系统内存有限，建议结合安全

审计软件实现，将访问内容记录到行为审计软件或者安全审计系统。

Q4、设置URL过滤后，访问的网站显示不全，怎么办？

常见门户网站存在域名之间的调用关系，并不是所有的网站都像我司官网那样一个

*.就可以搞定的，如果只允许一个主域名（比如只允许

可能淘宝网的主页有很多部分无法正常显示）将无法完全打开该网

页。下面整理了淘宝网的所有域名，仅供参考。

*.

*.

*.

*.

*.

*.

*.

*.

*.

*.

*.

Q5、设置好URL过滤，限制不生效，怎么办？

设置完成URL过滤后，限制不生效，需要考虑以下几个方面：

1、检查被限制的电脑IP地址在受控组中；

2、请确认针对受控组设置的控制规则正确，如关键字、禁用或允许、生效时间（若

生效时间非所有时间，需检查路由器时间是否正确）、规则是否启用等；

3、请确认设置的关键字合理，尝试修改关键字；

4、请确认规则设置顺序正确，默认禁用规则需要放在最后一条。