A+LINK中小企业员工上网管理方案...

http://www.dmalink.com/web/down.htm

http://www.dmalink.com/down/managesolution.doc

中小企业内部上网管理方案

目前很多中小企业一方面想让自已的员工上网以提高工作效率，方便收集信息，提高员工素质，一方面又担心员工上网玩游戏，聊天和做其它与工作无关的事。

鼎铭在线为您提供简单方便而且低价的企业员工上网控制解决方案：

用AP4504AR或AP4604RV设置好允许上网的电脑，上网电脑各种上网服务类型及上网时间，并将电脑网卡MAC地址和IP地址进行绑定。

在AP6324中设置好各端口MAC均为允许LINK FIRST(第一次联接的MAC地址)，以防止网内用户自己将电脑网卡MAC地址改为其它权限电脑网卡MAC地址。

现举例说明：需求：电脑1-电脑10允许上网浏览网页

电脑11-电脑19可任意上网

电脑20-电脑25只允许在13-14点收发邮件

IP地址设置：电脑1-电脑10设为192.168.123.101-192.168.123.110

电脑11-电脑19设为192.168.123.111-192.168.123.119

电脑20-电脑25设为192.168.123.120-192.168.123.125

进入AP4504AR管理界面。高级设置>时间表规则,点击“增加新规则”如图一

图一

输入规则名称，所要限制的时间，然后点击“保存”

图二

然后点击“上一页” ，点选“启用”，然后点“保存”。

图三

进入安全设置>报文过滤，点选“启用”，选择“除匹配下列规则的报文，拒绝其它任何报文通过”，其它设置如下

ID1：源IP地址192.168.123.101-192.168.123.110 目的端口80 点选“启用”

ID2：源IP地址192.168.123.101-192.168.123.110 目的端口53点选“启用”

ID3：源IP地址192.168.123.111-192.168.123.119 点选“启用”

ID4：源IP地址192.168.123.120-192.168.123.125 目的端口110点选“启用”规则编号:1

ID5：源IP地址192.168.123.120-192.168.123.125 目的端口25点选“启用”规则编号:1

(其中80端口为HTTP服务端口，53为DNS端口，25为SMTP端口，110为POP3端口。)点击“保存”，如下图四

图四

进入基本设置>DHCP服务器，点选“启用”，点击“保存”

进入安全设置>MAC地址控制

图五

点选“启用”，点选“连接控制”，选择“选中C的客户端 能够连接本设备；同时 允许拒绝没有选中的MAC地址的客户端连接。”

输入网卡MAC地址

点选使生效

输入IP地址

图六

在电脑网卡MAC地址与IP地址对应的表中输入所要绑定的MAC和IP地址，点选上相应的“C”，然后点击“保存”。然后重新启动路由器。

将LAN网内电脑网卡TCP/IP的属性均设为自动获得IP地址，如下图

图七

现在来配置AP6324交换机

将交换机附带的串行通讯电缆一端与电脑的COM1(或COM2)连接，另一端连接AP6324后面的COM口。按照说明书上操作进入交换机的管理主菜单，

进入基本端口配置

将PORT00-PORT23端口的”MAC地址绑定”设为”Enabled”, “MAC地址绑定方式”设为”Learn First”

这样所有LAN内电脑网卡MAC地址与交换机端口就绑定了，