26.4. 设置各组的应用协议控制

进入“上网管理”->“应用协议控制”。选择“启用应用协议控制”,选择“新增”,如下图:

应用协议管理

图 26.11. 应用协议管理


先设置可访问网站,设置一个高优先级,把控制对象设置为财务部,控制类别的网址设置为刚设定的“访问工商银行”,时间限制设置选择刚设定的上班时间,动作设为通过,如下图:

财务部设置1

图 26.12. 财务部设置1


保存设置后还要设定其限制访问网站,点击“新增”,设定一个比刚才低的优先级,控制对象也设置为财务部,应用选择“ALL(所有Internet应用)”,时间限制选择上班时间,动作设为丢弃,如下图:

财务部设置2

图 26.13. 财务部设置2


这样两项设置好后,财务部在上班时间就只能访问工商银行了。

财务部设置3

图 26.14. 财务部设置3


接着设置技术支持部,点击“新增”,设置一个高优先级,把控制对象设置为技术支持部,控制类别应用设置为“general_Email 电子邮件收发(客户端方式)”,时间限制设置也选择上班时间,动作设为通过,如下图:

技术支持部设置1

图 26.15. 技术支持部设置1


 

[注意] 注意

这里的“电子邮件收发(客户端方式)”指的是允许用OUTLOOK,FOXMAIL等邮件客户端工具的收发,网页形式的邮箱不包含在内。

保存设置,继续设定其限制访问网站,点击“新增”,设定一个比刚才低的优先级,控制对象也设置为技术支持部,应用选择“ALL(所有Internet应用)”,时间限制选择上班时间,动作设为丢弃,如图所示:

技术支持部设置2

图 26.16. 技术支持部设置2


这样技术支持部就只能以客户端方式收发电子邮件了, 接着设置销售部,点击“新增”,设置一个高优先级,把控制对象设置为销售部,控制类别应用设置为“www_game (在线网页游戏)”,时间限制设置选择上班时间,动作设为丢弃,如图所示:

销售部设置1

图 26.17. 销售部设置1


继续限制销售部使用QQ,点击“新增”,设定一个高优先级,控制对象设置为销售部,应用选择“im_QQ 腾讯QQ”,时间限制选择上班时间,动作设为丢弃,如图:

销售部设置2

图 26.18. 销售部设置2


这样销售部就既不能玩网页游戏,也不能上QQ聊天了。

最后设置研发部,点击“新增”,设置一个高优先级,把控制对象设置为研发部,控制类别网址选择为“访问百度”,时间限制设置选择上班时间,动作设为丢弃,如图所示:

研发部设置1

图 26.19. 研发部设置1


这样研发部就不能访问百度了,同理可设置其不能访问新浪。

对于研发部的a,我们还要设置其不能使用炒股软件,点击“新增”,设置一个高优先级,把控制对象设置为研发部a,控制类别应用选择为“STOCK 股票类软件(包含特征库所有的炒股工具)”,时间限制设置选择上班时间,动作设为丢弃,如图:

研发部设置2

图 26.20. 研发部设置2


这样我们就按需求设置好了所有的限制管理,保存设置即可,如下图:

设置总图

图 26.21. 设置总图


[重要] 重要

这里我们把时间对象都设为了上班时间周一到周五每天的早9点到晚6点,如果想设置为无论何时都一直有这些管理限制,则在应用协议过滤设置页面里把时间限制的选择都去掉。