艾泰520使用攻略之上网行为管理

    艾泰科技为了满足广大用户对互联网应用的多元化需求，2010年7月，艾泰科技再次推出一款SOHO型企业级双WAN口宽带网关/路由器—HiPER 520，它拥有2个WAN口，3个LAN口，针对小型/SOHO型企业、宽带社区、出租屋等网络应用环境量身设计，尤其适合30台以下网络环境使用。

    新产品的上市，很多用户对HiPER 520的功能还不了解，下面为大家介绍HiPER 520功能之一：上网行为管理。

    HiPER 520上网行为管理分三个配置页面：上网行为管理、域名过滤、策略库。

一．上网行为管理
    在本页面可以对局域网用户的上网行为进行管理，包括IM过滤、P2P过滤、游戏过滤、网页元素过滤、DNS过滤、其他过滤等类型。

    上网行为管理策略对所选择的地址组用户生效，您可以在防火墙->地址组页面配置地址组，在防火墙->时间段页面配置生效时间。在引用时间段内，则该策略生效，否则不生效。

    上网行为管理列表依照从上往下的匹配原则，越后配置的策略越先被匹配。如下图：

    IM过滤、P2P过滤包含QQ、MSN、阿里旺旺等常见即时聊天工具。如下图：

    游戏过滤、网页元素过滤、DNS过滤、其他过滤包含目前主流的网络游戏、游戏网站、证劵网站、常见代理类型。如下图：

    另外，相对之前艾泰产品，添加了只允许web访问配置选项，勾选后，选择地址组，此地址组内的用户只能通过web访问外网。如下图：

二．域名过滤
    在本页面进行简单的配置，可以实现只禁止内网用户访问某些指定的域名或只允许访问某些指定的域名。域名过滤功能是全字匹配的，当内网用户在浏览器里输入的域名与“域名列表”中显示的域名全字匹配时，将无法访问或只允许访问此域名对应的网页。

    另外，可以在域名名称中输入通配符“*”来实现对多个域名的过滤，例如在域名列表中添加域名名称“www.163.*”，通过选择策略生效方式，内网用户将禁止访问或只允许访问以“www.163.”开头的所有网页。必须在启用域名过滤功能后，配置的域名过滤才生效。如下图:  

三、策略库
    通过引入策略库，将复杂的多条策略当作一个策略库处理，再加上类似于WINDOWS风格的策略库自动更新功能，不仅大大简化了配置的复杂度，还可以为用户免除很多烦琐的维护工作。针对电信/网通静态路由，常用应用软件和常见网络游戏的频繁升级，艾泰科技会在第一时间收集相关信息，并及时提供最新版本的策略库，用户只需要单击“更新策略”或“更新全部策略”超链接，系统立即连接到指定 WEB 站点，下载并自动更新对应的策略库，避免用户的后顾之忧。

    此款HiPER 520除了上网行为管理功能之外，还提供个性带宽管理、即插即用、PPPoE Server等多种企业级功能，做到想怎么管就怎么管！