企业路由器应用URL过滤

(本文适用于TL-ER6120 V1.0、TL-ER6110 V1.0、TL-R473 V3.0、TL-R483 V3.0、TL-R478 V4.0、TL-R478+ V5.0、TL-WVR300 V1.0)

URL (Uniform Resource Locator — 统一资源定位符)，它是万维网的统一资源定位标志，就是通常所讲的网址。限制局域网内的计算机访问某些特定网站或者限制局域网内的计算机只能访问某些特定网站，可以通过设置URL过滤来实现。

本文以TL-ER6120为例来介绍如何实现URL过滤功能的配置步骤。

例1：希望禁止局域网内部分计算机192.168.1.101-192.168.1.150访问网易（www.163.com）、新浪（www.sina.com），以及禁止下载扩展名为“.exe”的文件。 1、用户组设置

用户管理>>组设置，设置用户组名：

用户管理>>用户设置，设置用户IP地址：

用户管理>>视图，将用户添加到用户组里：

2、启用URL过滤，规则选择为“仅禁止访问列表中URL地址”

3、添加规则：

①：域名过滤添加“www.163.com”以及“www.sina.com” ②：关键字过滤添加“.exe” 设置完成，如下图：

例2：希望局域网内部分计算机192.168.1.101-192.168.1.150仅允许访问网易（www.163.com） 1、用户组设置

依照例1中设置好相应用户组

2、启用URL过滤，规则选择为“仅允许访问列表中URL地址”

3、添加规则：

由于常见门户网站存在域名之间的调用关系，仅在域名过滤中添加“www.163.com”是无法完整访问该页面的，将会产生网页显示不全的现象，必须将该页面调用的其他域名一并加入，建议采用关键字。

通常网站在打开过程中，对于无法打开的调用链接，会用较长时间去相应，在浏览器的状态栏我们可以看到相应的链接，如下图：

在添加关键字“163”，但没添加“126”时，打开163门户时会对“126”相关链接一直请求，此时我们将“126”关键字添入即可。

常用门户网站域名调用关键字(仅供参考，不同网站在不同地区也可能使用不同的域名服务器)：

域名 网易 搜狐 新浪 腾讯 关键字 163、126、netease、midiav、127 sohu、itc sina qq、gtimg、tencent 【注意】：URL过滤只针对标准HTTP站点生效，对于非80端口的HTTP站点或者HTTPS站点无效。 疑问解答

1、为什么设置了URL过滤后不生效？

可能的原因有：①没有在功能设置中开启对应的URL过滤功能；②访问的网站为非80端口的HTTP站点或者HTTPS站点，URL过滤对此类站点不生效；③没有添加正确的过滤规则（比如过滤的URL有调用其他URL，未进行设置）。

2、为什么设置URL过滤后网页显示不全？

常见门户网站存在域名之间的调用关系，仅在域名过滤中添加单个网站域名，如“www.163.com”是无法完整访问该页面的，将会产生网页显示不全的现象，必须将该页面调用的其他域名一并加入。