TP-Link [TL-WR842+] 上网控制管控网络权限

企业办公网络环境中，需要对内部办公电脑进行网络权限差异化设置，提升办公效率和网络安全。TL-WR842+的上网控制功能可以对内部主机的上网权限进行控制，实现在不同时间访问不同目标，满足企业用户的需求。

本文详细介绍TL-WR842+的上网控制功能的设置方法。

某小型企业使用TL-WR842+作为路由器，需要实现经理电脑不受限制，所有员工在上班时间只能访问特定网站和应用，其他时间上网均不限制。根据需求，制定以下配置表：

注意：上数参数仅供参考，在设置规则时，规则描述名称可以自定义。

1、进入上网控制

登录路由器管理界面，点击 高级设置，进入设置界面，如下图：

点击 上网控制 >> 行为管理，如下图：

1、新建规则

在设置界面点击添加，添加经理电脑的访问权限。点击受控主机栏的配置，如下图：

2、添加受控主机

添加经理电脑的MAC地址（也可以控制经理电脑的IP地址），如下图：

3、添加访问目标

经理可以访问任意目标，点击使用，如下图：

4、添加时间

经理在任意时间访问任意网站，所以选择 任意时间，如下图：

5、保存设置

添加经理规则完成后，点击保存，如下图：

与添加经理电脑相同，点击添加，设置员工访问规则。

本例使用员工的IP地址段（所有电脑）控制上网规则。如下图：

1、添加员工主机

注意：由于经理MAC地址已经被控制，所以地址段包含经理电脑不影响经理的权限。

2、添加DNS服务器

添加员工在任何时间、访问任何目标的DNS服务，如下图：

3、添加员工访问官网

新建规则，设置员工在任何时间可以访问官方网站（www.tp-link.com.cn），如下图：

4、发邮件规则添加

新建规则，允许员工在任何时间发邮件（SMTP，TCP 25号端口），如下图：

按照同样的方法，添加员工收邮件的规则（POP3 TCP 110端口）。

5、添加非工作时间规则

新建规则，添加员工在非工作时间可以访问任意网站，非上班时间添加如下：

规则设置完毕后如下：

过滤规则选择仅允许规则列表中的上网行为（表中的规则允许，其他不符合规则的均不允许通过），如下图：

开启行为管理总开关，如下图：

至此，上网控制功能设置完成。办公网络内的所有电脑均会按照设置的规则进行上网应用。

Recommend