不同部门间单向隔离.PDF

安网科技技术部 不同部门间单向隔离 不同部门间单向隔离 不同部门间单向隔离不同部门间单向隔离 在路由器的实际应用中，我们经常利用“访问控制”对各用户进行访问限制，这里我们 以一个例子讲述如何设置“访问控制”达到部门间的单向隔离。 要求将公司内部的财务部与销售部单向隔离，使财务部只能访问网易与广东地税局的网 站和销售部的所有 PC 主机，销售部可以访问任意网站，但是不能访问财务部 PC 主机。具体 设置如下： 一、点击基本设置—内网设置—内网设置,添加一个多子网段，如下图， 为财务部分配 网段IP，手动设置IP 地址；销售分配 网段，可由 路由器 DHCP 服务器分配。此时两个 IP 地址段内的主机可以互相访问，如下图所示： 财务可访问销售 产品咨询热线：4006-226-335 安网官方网站： 安网官方论坛： 安网科技技术部 销售可访问财务 二、点击防火墙设置—访问控制设置—访问控制—访问控制的方式: 选择禁止规则之外 的通过—提交，如下图： 1、点击防火墙设置—访问控制设置—访问规则，添加一条规则允许财务部访问指定的网 站和销售部的主机，这里我们以网易及地税局网站为例 1.1 描述：财务允许 1.2 状态 打钩激活 ； 1.3 控制方式选择允许通过，执行顺序为 2； 1.4 主机 IP 地址范围填入财务部的 IP 地址范围，点击—添加—完成； 1.5 单击远端地址范围（基于域名），添加允许财务部访问的域名，及在远端地址范围 中填入销售部的 IP地址，点击完成并添加后即可。规则如下图所示： 产品咨询热线：4006-226-335 安网官方网站： 安网官方论坛： 安网科技技术部 2、再做一条规则允许销售部访问任何网站但无法访问财务部 2.1 禁止访问财务部 1）描述：销售禁止访问 2）状态 打钩激活 ； 3）控制方式选择允许通过。执行顺序为 2； 4）在主机IP 地址范围是输入销售部地址范围， 5）在远端地址IP 中输入财务部地址网段，点击—添加—完成