第一步：添加地址組

添加市場部和人事部的地址組，其他部門無需設置對應地址組，后續(xù)的控制規(guī)則中針對組進行控制。

第二步：設置URL過濾規(guī)則

1、啟用URL過濾功能

登錄路由器的管理界面，點擊 行為管控 >> 網(wǎng)址過濾 >> URL過濾，勾選 啟用URL地址過濾功能，點擊 設置。

2、添加市場部規(guī)則

在URL地過濾規(guī)則中，受控地址組選擇 市場部，規(guī)則類型選擇 允許訪問下列的URL地址，關鍵字設置為“.”，啟用 規(guī)則，點擊 新增。詳細設置見下圖：

注意：關鍵字指域名中的任何字符，比如www.tp-link.com.cn中的www、tplink、com、 . 等。 如果網(wǎng)站域名中添加關鍵字，表示受控地址組中的成員可以訪問帶有該關鍵字的任何網(wǎng)址。

2、添加人事部規(guī)則

受控地址組選擇 人事部，規(guī)則類型選擇 允許訪問下列的URL地址，關鍵字的位置輸入允許訪問的網(wǎng)頁的關鍵字。如下圖所示：

3、添加其它部門的規(guī)則

受控地址組選擇 所有IP，規(guī)則類型選擇 允許訪問下列的URL地址，關鍵字的位置輸入公司網(wǎng)站的關鍵字。如下圖所示：

4、添加默認規(guī)則

由于URL過濾規(guī)則默認是允許訪問所有網(wǎng)頁，還需要再添加阻塞所有網(wǎng)頁的規(guī)則才可以實現(xiàn)需求，按需求添加規(guī)則。規(guī)則類型選擇 禁止訪問下列的URL地址，關鍵字填寫“.”，重定向一欄填寫公司官網(wǎng)域名，如下圖：

注意：如果需要記錄所有用戶訪問的網(wǎng)頁或攔截的網(wǎng)頁，需要勾選以上規(guī)則中的“記錄到系統(tǒng)日志”，并結合行為審計功能實現(xiàn)。

第三步：保存配置

在管理頁面左上，點擊 保存配置。

至此，URL過濾規(guī)則設置完成，局域網(wǎng)的所有電腦瀏覽網(wǎng)頁的權限將按照URL規(guī)則來執(zhí)行。