配置需求

企業環境中，因為部門分工不同，所以各個部門對網絡的需求也不相同，比較常見的就是如下需求：

Ⅰ.研發部僅禁止訪問網站分組中的視頻網站；

Ⅱ.銷售部只能訪問公司的官網，并且能夠通過QQ給客戶傳文件。

下面以我司TL-WVR450G為例，實現針對上述需求的配置。

配置步驟

1.網站分組設置

網站分組中，同一個用戶組需要訪問的網站放到一個網站分組中，方便后續對不同的用戶組做網站訪問過濾規則時進行選擇。新增一個分組，分組中添加銷售部需要訪問的網站。在組成員中可以通過通配符“*”的方式來添加網站（比如要設置允許訪問百度，如果設置www.baidu.com的話就只能打開百度的首頁，要想news.baidu.com、mp3.baidu.com等網頁都可以打開就可以使用*.baidu.com，其中*號可以匹配任意字符）。

2.網站過濾設置

網站過濾設置中，需要針對銷售部添加兩條規則：一條是允許銷售部的員工訪問網站分組“銷售部”中的網站；一條是禁止銷售部的員工訪問所有網站。第一條規則設置如下：

網站分組列表中選擇“銷售部”分組。

第二條規則設置如下：

網站過濾設置中，針對研發部只需要設置一條如下規則即可：

網站分組列表中選擇“視頻”組。

3.URL過濾設置

設置完網站過濾后，基本上可以實現銷售部的員工只能訪問官網的需求，但是禁止掉了所有網站之后，QQ離線傳文件也同樣會被禁止掉（QQ離線文件使用的是HTTP協議），又因為QQ離線傳文件的HTTP包中沒有使用固定的地址或者域名導致無法通過網站過濾的方式允許QQ傳離線文件。但是每次QQ傳離線文件時都有使用同一個關鍵字“key”，這樣就可以通過URL過濾的方式來實現允許QQ傳離線文件。

注意：因為URL過濾的優先級比網站過濾的優先級要高，所以即使網站過濾中除了官網之外禁止了所有網站的訪問，URL過濾中允許訪問的關鍵字一樣可以被正常訪問。

配置完以上步驟，銷售部和研發部的需求就可以完美的實現了。這里有一點值得注意的是，并不是所有的網站都像我司官網那樣一個*.tp-link.com.cn就可以搞定的，因為有很多大的門戶網站都是由許多不同的域名嵌套組成的，如果只允許一個主域名（比如只允許www.163.com可能網易的主頁有很多部分無法正常顯示）將無法完全打開該網頁。下面整理了淘寶網的所有域名，僅功參考。