【正文】 b提交行為。禁止規(guī)則之外的通過：允許下面規(guī)則中的用戶進(jìn)行web提交，不在規(guī)則中的用戶不能進(jìn)行web提交行為。彈出警告提示：選擇開啟，表示在訪問過濾的后綴名時，會彈出‘您訪問的內(nèi)容被管理員阻止’的警告提示。激活：使該規(guī)則生效。描述：給該規(guī)則命名的備注，便于識別。主機(jī)IP地址范圍：填入需要掌控的IP。后綴名：勾上即表示該規(guī)則對勾上的后綴名生效。手動輸入后綴名：路由器中提供的后綴名沒有您需要的后綴名，您可以在這里手動填上，當(dāng)添加多個后綴名的時候，用‘，’（逗號是英文半角輸入法下的符號）分開。基于時間控制: 您可以設(shè)置自定義時間段，讓規(guī)則在指定的時間段內(nèi)才生效。默認(rèn)不設(shè)置表示所有時間段都生效。 每周: 您可以設(shè)置一周的哪幾天生效。 每天: 您可以設(shè)置一天的哪些時段生效。 郵件監(jiān)控 郵件監(jiān)控只需要開啟監(jiān)控功能，并填寫您的郵箱地址。系統(tǒng)即可開始監(jiān)聽內(nèi)網(wǎng)所有基于客戶端（foxmail、outlook等）的郵件信息，在客戶機(jī)發(fā)送郵件的同時，將自動復(fù)制相同的郵件內(nèi)容發(fā)送至您填寫的郵箱。開啟：啟用這個功能。接收郵箱：填入的郵箱地址可以收到內(nèi)網(wǎng)所有基于客戶端的郵件信息。 郵箱白名單對于白名單內(nèi)的郵箱，將不會受到郵件監(jiān)控功能的監(jiān)管。（也就是白名單內(nèi)的郵箱在發(fā)送郵件時，將不會抄送郵件至您填寫的接收郵箱）。狀態(tài)：對該功能的控制開關(guān)，選擇啟用表示激活該功能。描述：對該條規(guī)則的簡單描述。郵箱地址：增加該郵箱之后，對此郵箱不進(jìn)行監(jiān)控。 WEB郵箱過濾此功能即網(wǎng)址防火墻，默認(rèn)添加了郵箱過濾功能，您在此處添加的規(guī)則將會同步在網(wǎng)址防火墻里面顯示出來，管控效果也是一樣的。關(guān)閉：關(guān)閉訪問控制功能，列表中的所有規(guī)則將都不生效；允許規(guī)則之外通過：列表中的規(guī)則按照控制的方式來執(zhí)行，列表之外的規(guī)則不受控制，直接允許通過；禁止規(guī)則之外通過：列表中的規(guī)則按照控制的方式來執(zhí)行，列表之外的規(guī)則受到控制，禁止被通過。要單獨(dú)設(shè)置允許通過的，請在規(guī)則中添加相應(yīng)規(guī)則來允許其通過。填出警告提示：選擇開啟，表示在打開被禁止的頁面時，會彈出‘您訪問的內(nèi)容被管理員阻止’的警告提示。狀態(tài)：對規(guī)則的控制開關(guān)，選擇啟用表示激活該條規(guī)則。描述：對該條規(guī)則的簡單描述動作：規(guī)則的管控方式，該規(guī)則為允許通過還是禁止通過。執(zhí)行順序：規(guī)則與規(guī)則之間的的執(zhí)行優(yōu)先等級，值越大的越被優(yōu)先執(zhí)行。主機(jī)IP地址范圍：您需要管控的內(nèi)部主機(jī)地址范圍。日志：對于匹配上的數(shù)據(jù)包，進(jìn)行日志記錄基于時間控制：是否啟動按時間段管控功能（若啟用，規(guī)則將只在設(shè)置的時間范圍內(nèi)生效。默認(rèn)為空，表示所有時間段都生效）。 WEB郵箱白名單添加到白名單里面的郵箱將不會受到網(wǎng)址防火墻（WEB郵箱過濾）的限制。描述：對該條規(guī)則的簡單描述郵箱地址：填入您需要排除限制的WEB郵箱地址。 網(wǎng)址管理 網(wǎng)址分類組該頁面用于添加網(wǎng)址的分組，每個組里面可以添加多個成員（即網(wǎng)站域名）。點擊列表中的操作欄可以查看每個分組里的詳細(xì)域名信息。 該頁面提供在線更新功能，對組里面的成員（即網(wǎng)站域名）定時在線更新。啟用在線更新，設(shè)定好時間即可，如上圖。 網(wǎng)址數(shù)據(jù)庫該頁面可以往指定的分組里添加域名信息，用于完善已有的分組或者新添加的分組。同時您還可以將已有的網(wǎng)址分類信息導(dǎo)入路由或者導(dǎo)出備份，如圖所示： 網(wǎng)址防火墻網(wǎng)址過濾功能可以自定義設(shè)置規(guī)則用來控制用戶對網(wǎng)頁的訪問，如下圖所示：網(wǎng)址過濾方式：有不啟用、允許規(guī)則之外的通過和禁止規(guī)則之外的通過三種方式。不啟用：就是對列表中的規(guī)則不做任何控制，規(guī)則不會生效；允許規(guī)則之外的通過：列表之外的規(guī)則允許通過，列表之中的規(guī)則受規(guī)則控制；禁止規(guī)則之外的通過：規(guī)則之外的所有都不允許通過，規(guī)則之內(nèi)的受規(guī)則管控。彈出警告提示：選擇開啟，表示在打開被禁止的頁面時，會彈出‘您訪問的內(nèi)容被管理員阻止’的警告提示。狀態(tài)：是否啟用該規(guī)則。描述：對規(guī)則的一個描述。動作：該規(guī)則為允許通過還是禁止通過。執(zhí)行順序：規(guī)則的執(zhí)行優(yōu)先等級。主機(jī)IP地址范圍：所受限制的IP網(wǎng)站地址組：選擇您要控制的網(wǎng)址分類組。日志：是否在日志中記錄該規(guī)則的發(fā)生情況?；跁r間控制：是否啟用按時間段來控制規(guī)則生效。 日志記錄網(wǎng)址防火墻控制時候產(chǎn)生的日志信息，根據(jù)日志可以查看有那些規(guī)則是被禁止或者允許的。 域名管理主要是對域名解析、過濾、重定向。 域名解析域名特殊解析主要是用來將一些特定的域名綁定到指定的線路上去解析。如圖所示:DNS域名：需要綁定到線路上的域名或者域名關(guān)鍵字。出口選擇：選擇一個廣域網(wǎng)的接口用來解析指定的域名。 域名過濾域名過濾主要是用于對一些域名或者域名關(guān)鍵字進(jìn)行阻止。DNS過濾方式：有不啟用、允許規(guī)則之外的通過和禁止規(guī)則之外的通過三種方式。不啟用：就是對列表中的規(guī)則不做任何控制，規(guī)則不會生效；允許規(guī)則之外的通過：列表之外的規(guī)則允許通過，列表之中的規(guī)則受規(guī)則控制；禁止規(guī)則之外的通過：規(guī)則之外的所有都不允許通過，規(guī)則之內(nèi)的受規(guī)則管控。DNS域名：添加所需過濾的域名或者域名關(guān)鍵字。 域名重定向DNS域名：填入被轉(zhuǎn)向的域名。不支持通配符 *。重定向到：填入您需要轉(zhuǎn)向到的一個域名或者IP。（此域名必須是服務(wù)器解析之后只有單一地址的。，這樣的就不行。） URL重定向 URL重定向URL重定向是對域名重定向功能的補(bǔ)充跟完善，一些用域名重定向無法轉(zhuǎn)向的域名，通過URL重定向就可以實現(xiàn)。狀態(tài)：選擇是否激活應(yīng)用此規(guī)則。描述：對該條規(guī)則的簡單描述。URL的主機(jī)名稱：填入您需要被轉(zhuǎn)向的域名地址。目錄網(wǎng)頁（URL）：填入被轉(zhuǎn)向域名的目錄網(wǎng)頁，若沒有，則可不填網(wǎng)頁的參數(shù)：填入被轉(zhuǎn)向域名的網(wǎng)頁參數(shù)，若沒有，則可以不填重定向到：需要被轉(zhuǎn)向到的域名地址。主機(jī)IP地址范圍：內(nèi)部需要被重定向的主機(jī)IP地址。日志：是否需要在日志中顯示記錄?；跁r間控制：啟用則規(guī)則只在設(shè)定的時間段內(nèi)生效。 URL日志該功能是用來記錄URL重定向中勾選日志的規(guī)則的匹配記錄。 特征庫更新對設(shè)備的協(xié)議及特征庫等信息內(nèi)容進(jìn)行更新。 行為管理日志用于記錄行為識別、高級管理中的規(guī)則記錄, 如果開啟了對應(yīng)的日志功能, 將會在此日志里顯示出來。10 認(rèn)證管理對智慧WiFi系統(tǒng)、WEB用戶、PPPOE用戶進(jìn)行管理，并設(shè)置用戶上網(wǎng)的認(rèn)證方式，以及對上網(wǎng)通告的管理。 智慧WiFi狀態(tài)：選擇是否啟用功能。服務(wù)器：選擇“系統(tǒng)自帶”或“自定義”，建議選擇系統(tǒng)自帶（維盟服務(wù)器）。若選擇“自定義”，需要手動填寫“認(rèn)證管理地址”和“集中管理地址”及其相應(yīng)的端口號。設(shè)備安裝位置：標(biāo)明設(shè)備具體安裝位置，以便區(qū)分查找。當(dāng)前狀態(tài)信息：設(shè)備與服務(wù)器連接的狀態(tài)。分為連接集中管理狀態(tài)和連接認(rèn)證管理狀態(tài)。注意：設(shè)備默認(rèn)狀態(tài)下智慧WiFi功能是開啟狀態(tài)?？焖倥渲猛瓿珊?，用戶如需直接上網(wǎng)，還需關(guān)閉智慧WiFi的“啟用”狀態(tài)。 基本設(shè)置用戶上網(wǎng)控制主要用于對用戶上網(wǎng)的方式做控制，允許多種上網(wǎng)認(rèn)證方式，如圖所示：在“用戶上網(wǎng)方式控制”中，默認(rèn)是關(guān)閉的，即路由器下的所有用戶不需要經(jīng)過任何認(rèn)證，直接填寫正確的IP就可以直接上網(wǎng)，跟普通路由器共享上網(wǎng)原理一樣。若選擇“開啟”即可激活下面的菜單，出現(xiàn)上圖的相關(guān)的認(rèn)證方式選項界面。允許上網(wǎng)的方式： 選擇允許用戶上網(wǎng)的認(rèn)證方式。ARP綁定用戶直接上網(wǎng)：IP與MAC地址進(jìn)行綁定過的用戶可以直接上網(wǎng)；PPPoE用戶直接上網(wǎng)：利用PPPOE協(xié)議撥號到路由器端的用戶驗證通過之后才可以上網(wǎng)；允許WEB認(rèn)證上網(wǎng)：通過網(wǎng)頁認(rèn)證信息登陸過的用戶才可以上網(wǎng)。允許WEB自動認(rèn)證上網(wǎng)：用戶第一次連接路由器上網(wǎng)需要認(rèn)證，在路由器沒有重啟階段，用戶上網(wǎng)就不需要認(rèn)證。關(guān)閉WEB認(rèn)證頁面時：勾選上，表示在關(guān)閉IE認(rèn)證的頁面就退出WEB認(rèn)證；若不勾選，即表示，只有在網(wǎng)絡(luò)被重置或者電腦重啟的情況下認(rèn)證才退出。此功能僅對WEB認(rèn)證有效，不使用WEB認(rèn)證時，此選項無效。WEB認(rèn)證成功后跳轉(zhuǎn):開啟該功能后，可設(shè)置跳轉(zhuǎn)界面。WEB認(rèn)證成功后跳轉(zhuǎn)地址：為空表示彈出之前輸入的網(wǎng)頁,如果要跳轉(zhuǎn)指定的地址必須以“://”開頭。WEB認(rèn)證任意4位數(shù)賬號登錄：啟用該功能后，用戶任意輸入4位數(shù)賬號都可登陸上網(wǎng)。用戶賬號到期提前通知：賬號到期之前提醒用戶的通知時間。默認(rèn)為提醒時間內(nèi)每天第一次開啟網(wǎng)頁時出現(xiàn)，直到賬號到期（或者延長期限）為止。 用戶帳號到期查詢間隔：此功能用于檢測帳號到期但仍持續(xù)在線的用戶，在帳號到期以后，達(dá)到設(shè)置的時間之后，在線用戶將被強(qiáng)制踢下線，避免了因為到期用戶長期不下線導(dǎo)致的帶寬資源浪費(fèi)。此值可以盡量設(shè)置大一點，效果更佳。用戶賬號到期提前通知的消息：用戶到期的提前通告內(nèi)容，由用戶自行定義，不支持加入html網(wǎng)頁代碼。此通知消息是對快到期的Web認(rèn)證用戶才有效的；PPPoE用戶的提前通知消息是在“認(rèn)證頁面管理”里面進(jìn)行修改的。如圖所示：不需要認(rèn)證的內(nèi)部主機(jī)(基于IP)：所添加的IP用戶將不受任何一種認(rèn)證方式的管制，可以直接上網(wǎng)，即認(rèn)證排除的內(nèi)網(wǎng)IP。允許訪問的外網(wǎng)范圍(基于IP)：沒有進(jìn)行認(rèn)證的用戶也能訪問的外網(wǎng)IP地址范圍。允許訪問的外網(wǎng)范圍(基于域名)：沒有進(jìn)行認(rèn)證的用戶也能訪問的外網(wǎng)域名。 認(rèn)證頁面管理認(rèn)證頁面管理用于對認(rèn)證用戶或者未經(jīng)認(rèn)證的用戶所彈出的提示頁面進(jìn)行管理，該通告內(nèi)容允許用戶自定義其中的內(nèi)容或者替換新的通告文件。管理員聯(lián)系信息：填入管理員的相關(guān)聯(lián)系信息，通告文件在彈出時會顯示出管理員的聯(lián)系信息資料，方便用戶隨時聯(lián)系到管理員。WEB認(rèn)證用戶在認(rèn)證之后會提示該信息，如圖所示：認(rèn)證頁面及通告內(nèi)容用于對認(rèn)證用戶到期發(fā)出提醒通告。WEB認(rèn)證頁面：使用WEB認(rèn)證上網(wǎng)時，彈出的用戶登錄認(rèn)證的界面。您可以根據(jù)需要自行修改登錄頁面文件，但文件大小不要超過8K。否則無法導(dǎo)入進(jìn)去。賬戶到期通知：認(rèn)證用戶帳號到期之前的通知提醒頁面，用戶帳號快到期時，打開網(wǎng)頁的時候會自動彈出此通告內(nèi)容。阻止上網(wǎng)通告：在開啟了ARP認(rèn)證或者PPPoE認(rèn)證、沒有開啟WEB認(rèn)證時，沒有認(rèn)證的用戶將會收到此通告文件的提醒；開啟了WEB認(rèn)證則彈出WEB認(rèn)證頁面。上網(wǎng)到期的通告頁面：用戶到期的提前通告內(nèi)容，由用戶自行定義，不支持加入html網(wǎng)頁代碼。此通知消息是對快到期的Web認(rèn)證用戶才有效的；pppoe用戶的提前通知消息是在“認(rèn)證頁面管理”里面進(jìn)行修改的。 PPPOE設(shè)置提供對PPPOE撥號服務(wù)端的一些參數(shù)設(shè)置。PPPoE Server狀態(tài)：是否啟用PPPoE 撥號服務(wù)端功能。默認(rèn)為啟用狀態(tài)，若您關(guān)閉了此功能，客戶機(jī)將無法通過PPPoE撥號到路由器。只允許使用PPPoE接入：激活之后將只有通過PPPoE撥號的用戶才能訪問到路由器跟上網(wǎng)。（且只能使用下方的‘PPPoE服務(wù)器地址’才能訪問路由器WEB界面，若使用LAN口IP將無法訪問到路由器WEB界面） PPPoE 服務(wù)器名字：撥號服務(wù)器的名稱，用戶可以自定義更改。 PPPoE服務(wù)器的地址：即PPPoE撥號用戶的網(wǎng)關(guān)地址。（PPPoE用戶可以通過此地址來訪問路由器配置頁面）PPPoE服務(wù)器的子網(wǎng)掩碼：即PPPoE服務(wù)器的掩碼地址，您可以根據(jù)環(huán)境需求來修改此地址。首選DNS服務(wù)器：PPPOE服務(wù)器分配給客戶機(jī)的DNS服務(wù)器地址。備份DNS服務(wù)器：PPPOE服務(wù)器分配給客戶機(jī)的DNS服務(wù)器地址?？臻e檢測時間：在達(dá)到設(shè)定的時間之后，若客戶機(jī)與服務(wù)器之間還沒有數(shù)據(jù)通信，則開始檢測客戶端是否掉線。默認(rèn)值為 3秒。 多少個檢測請求未應(yīng)答則斷開連接： 在設(shè)定的請求個數(shù)之后，客戶機(jī)若無數(shù)據(jù)通信應(yīng)答，則斷開其連接。默認(rèn)值為3個。 認(rèn)證方式：對于不同應(yīng)用環(huán)境，可以采取不同的認(rèn)證方式類型。對于一般PC電腦，都是采用的PAP模式。如果是采用下級路由進(jìn)行撥號，可以把所有的認(rèn)證方式都勾選上。任意賬號登陸：啟用該功能后，用戶使用任意賬號登陸均可登陸上網(wǎng)。 組設(shè)置組名：可自定義PPPOE用戶分組名稱。擴(kuò)展PPPoE服務(wù)器的IP地址:為PPPoE用戶設(shè)置分配地址，如：。擴(kuò)展PPPoE服務(wù)器的子網(wǎng)掩碼:請設(shè)置正確的掩碼，勿使上面設(shè)置的IP地址和路由器本網(wǎng)段地址沖突。DNS服務(wù)器:填寫本地DNS地址即可，填寫多個時請以英文逗號“,”分隔,最多填寫2個DNS地址，格式:,。速度限制:可進(jìn)行指定時間限速，為空表示不限速。 用戶管理針對PPPoE用戶及Web認(rèn)證上網(wǎng)的用戶進(jìn)行添加、修改或刪除的操作，如用戶賬號的建立、認(rèn)證方式、到期時間、MAC地址的綁定、備注信息等設(shè)置。用戶狀態(tài)：選擇禁用即表示禁用此用戶，禁用后此用戶將不能進(jìn)行撥號上網(wǎng)（用戶當(dāng)前連接斷開以后才生效）。 登陸方式：有PPPoE撥號和Web認(rèn)證兩種，您可以對不同的用戶設(shè)定不同的登陸方式。用戶名/密碼：為用戶創(chuàng)建一個登錄的登陸用戶名及密碼。用戶組：可選擇以PPPoE用戶組制定的規(guī)則為單位進(jìn)行PPPOE用戶賬號的創(chuàng)建。MAC地址：有不綁定、自動綁定、手動綁定3種形式可供選擇。到期：可以對用戶的上網(wǎng)期限進(jìn)行限定。有按日期、包時、包流量。IP地址：用于手動給用戶指定IP地址。PPPoE用戶手動綁定的IP為PPPoE撥號服務(wù)器IP,Web認(rèn)證可以選擇自動綁定IP和手動綁定IP。Web認(rèn)證的ip為局域網(wǎng)自動獲取或者手動填寫的IP。允許登陸的用戶數(shù)：設(shè)定該賬號可以允許被多少個用戶同時登陸使用，即一號多撥功能。（當(dāng)允許登陸的用戶數(shù)設(shè)置大于1時，綁定的MAC地址將只會對第一個撥號的用戶有效）。備注：對此用戶的簡單描述，方便管理員進(jìn)行查看管理。點擊用戶列表中的操作欄，可以對賬戶進(jìn)行修改、刪除及斷開等操作，如圖所示： 用戶列表下方有用戶數(shù)據(jù)導(dǎo)入導(dǎo)出功能按鈕，可以將所有的用戶數(shù)據(jù)導(dǎo)出到本地電腦上，或者將本地電腦的用戶數(shù)據(jù)