如何设置应用过滤

在Vigor路由器中,应用过滤简写为APPE,可以配置阻挡各种网络应用。

本文以阻挡Skype为例,简单介绍如何通过几步设置完成一个应用的阻挡

1.首先进入内容安全管理 >> APPE 设定档

APPE设定档

 

确认APPE 许可证处于激活状态,若未激活请点击激活按钮进行激活操作。

如下图所示状态为APPE许可证已正常激活可正常使用。

APPE设定档列表

2.进入内容安全管理 >> APPE 特征库升级

APPE 特征码升级

 

查看APPE模块版本是否为最新版本,若不是最新的版本请点击网上最新版本的下载按键进行升级。

如下图所示若已为最新版本则无需升级。

APPE版本

3.返回内容安全管理 >> APPE设定档建立一条规则

此处已阻挡Skype为例进行设定,设定内容如下图所示。

填写设定档名称.

在即时通讯-voip中勾选需要被阻挡的Skype.

按确定按键保存设置。

APPE规则
APPE规则续

4.进入防火墙 >> 基本设定页面

防火墙基本设置菜单

在默认规则中的APPE选项选择上一步设定的规则后点确定按钮保存设置。

防火墙规则引用APPE此时使用路由器后的lan pc使用Skype您可发现已无法正常登入使用。

若使用Draytek Syslog Tools也可捕捉到阻挡Skype的log信息如下图所示。

防火墙阻挡日志

这样设置,是对全体成员进行无差异化的阻挡Skype使用,如果需要对不同的成员进行区别化设置,可以利用防火墙规则对用户对象,用户组进行相应的设定,引用方法也是一样的。

已读次数:2724