步驟一、設(shè)置防火墻缺省過濾規(guī)則。

缺省過濾規(guī)則有兩個選項，某些功能使用兩個選項都可以實現(xiàn)。本例中我們設(shè)定“凡是不符合已設(shè)上網(wǎng)控制規(guī)則的數(shù)據(jù)包，禁止通過路由器”，同時防火墻功能暫時不開啟。

步驟二、設(shè)置張三在上班時間內(nèi)可以瀏覽網(wǎng)頁。

1、添加張三主機條目：

在“防火墻”中選擇“內(nèi)網(wǎng)主機”，點擊“增加新的條目”。

2、添加外網(wǎng)主機條目：

在“防火墻”中選擇“外網(wǎng)主機”，點擊“增加新的條目”，以添加DNS服務(wù)為例。

由于打開網(wǎng)頁需要用到http或https服務(wù)，因此同理增加80，443端口。

3、添加日程計劃：

在“防火墻”中選擇“日程計劃”，點擊“增加新的條目”，設(shè)置星期一到星期五的上班時間段。

4、添加防火墻規(guī)則：

缺省規(guī)則中選擇了“凡是不符合已設(shè)上網(wǎng)控制規(guī)則的數(shù)據(jù)包，禁止通過路由器”，因此現(xiàn)在需要添加能讓張三上網(wǎng)的條目。在“防火墻”中選擇“規(guī)則管理”，點擊“增加新的條目”。以添加允許DNS規(guī)則為例。

同理添加允許http和https服務(wù)的80、443端口，具體設(shè)置規(guī)則如下：

步驟三、設(shè)置上班時間段其他人都不能上網(wǎng)。

缺省過濾規(guī)則為“禁止”，所以其他人上班時間段都不能上網(wǎng)。

步驟四、設(shè)置非上班時間段所有人都可以上外網(wǎng)。

1、添加內(nèi)網(wǎng)主機條目：

在“防火墻”中選擇“內(nèi)網(wǎng)主機”，點擊“增加新的條目”，添加所有內(nèi)網(wǎng)主機。

2、添加外網(wǎng)主機條目：

防火墻規(guī)則中外網(wǎng)主機選項缺省帶有任意主機，因此無需添加所有外網(wǎng)主機。

3、添加日程計劃：

由于非上班時間需要劃分為周一至周五的00:00-08:30、18:00-24:00以及周末，因此這些時間段都需要添加。在“防火墻”中選擇“日程計劃”，點擊“增加新的條目”。

4、添加防火墻規(guī)則：

在“防火墻”中選擇“規(guī)則管理”，點擊“增加新的條目”，添加非上班時間段內(nèi)所有主機都能夠上網(wǎng)的條目，添加后的條目如下：

步驟四、開啟防火墻。

所有條目都設(shè)置好后，啟用防火墻功能，使所有條目都生效。

上述通過對“內(nèi)網(wǎng)主機”、 “外網(wǎng)主機”和“日程計劃”三個參數(shù)的組合，實現(xiàn)了控制內(nèi)網(wǎng)主機上網(wǎng)行為的目的。至此，配置全部完成。