课及其它时间则不加限制。因为主要的限制为时间,而希望阻绝所有的上网行为,因此我们可透过禁止所有通讯端口服务来达到这个目的。因此,设定重点为:
管制动作:禁止/服务埠:所有端口[TCP&UDP/1~65535]/来源接口:局域网/来源埠:任何的/目的IP地址:任何的/时间管制:从周一到周五的早上8点到下午6点。
作完设定后,按储存,就可达到上课时间管制学生上网的目的了。
网页以外的服务都禁止
某间公司由于工作需要,上班时间只允许员工访问网页,其它的上网动作都不允许。由于网页的传送是透过TCP80端口传送,因此我们可以透过只允许TCP/80埠传送来达到这个功能。设定的方式如下:
首先比照前例,新增加一条规则禁止所有的封包通过防火墙,也就是说禁止上页码:[1] [2] [3] [4] [5] [6] 第4页、共6页 |