目标

访问控制配置允许限制对特定IP地址的访问。有多种选项可自定义限制。一天中的时间、一周中的天数、IP地址、物理端口和协议类型都是访问控制策略的一些自定义功能的示例。

本文帮助说明如何在RV315W VPN路由器上使用和配置访问控制。

适用设备

· RV315W

软件版本

•1.01.03

配置管理

步骤1.登录Web配置实用程序，然后选择Security > Access Control。“访问控制”页打开：

步骤2.在Control Type字段中，点击Block列表或Allow列表单选按钮。

·阻止列表 — 此选项允许从LAN到WAN的所有流量，但通过访问控制设置阻止的流量除外。

·允许列表 — 此选项阻止从LAN到WAN的所有流量，但允许通过访问控制设置的流量除外。

有关其他信息，请参阅词汇表。

步骤3.单击“保存”以应用设置。

步骤4.单击Add添加新的访问控制策略。“访问控制策略设置”页打开：

步骤5.在Time Range字段中输入范围。此选项是访问控制策略生效的时间。

步骤6.选择一周中的天数以允许或限制访问。此选项是访问控制策略有效的一周中的天数。

步骤7.从Protocol下拉列表中，选择访问控制应用于的协议。

· TCP — 此协议用于将数据从应用传输到网络。TCP通常用于信息传输必须完成且数据包不会丢弃的应用。

· UDP — 此协议用于基于Internet协议(IP)的客户端/服务器网络应用。 该协议的主要用途是用于实时应用。（VOIP、游戏等）

· TCP/UDP — 选择此协议以同时使用TCP和UDP。这是默认协议。

· ICMP — 此协议发送错误消息，负责网络中的错误处理。当网络在数据包传输方面出现问题时，使用此协议获取通知。

· HTTP — 此协议提供Web服务器与浏览器之间的安全通信。当需要在服务器和浏览器之间安全地传输数据包时，请使用此协议。

· FTP — 此协议在计算机之间传输文件。在多台设备之间交换文件时，选择此协议。

· SMTP — 此协议处理电子邮件的传输。在交换电子邮件时选择此协议。

· POP3 — 此协议与SMTP结合使用电子邮件。POP3将电子邮件从电子邮件服务器下载到个人计算机。下载电子邮件时选择此协议。

步骤8.从Source Physical Port下拉列表中，选择访问控制应用到的端口。

步骤9.从Source IP Address下拉列表中，选择访问控制应用的IP地址。

·任意IP地址 — 选择此选项可允许或拒绝所有IP地址。选择此选项的启用或禁用单选按钮。

·单个IP地址 — 选择此选项可允许或拒绝单个IP地址。在Source IP Address字段中输入适用的IP地址。

· IP地址范围 — 选择此选项可根据所选范围允许或拒绝IP地址。在第一个和第二个源IP地址字段中输入适用的IP地址范围。

步骤10.从Destination IP Address下拉列表中，选择访问控制应用的IP地址。

·任意IP地址 — 选择此选项可允许或拒绝所有IP地址。单击此选项的启用或禁用单选按钮。

·单个IP地址 — 选择此选项可允许或拒绝单个IP地址。在目标IP地址字段中输入适用的IP地址。

· IP地址范围 — 选择此选项可根据所选范围允许或拒绝IP地址。在第一个和第二个目标IP地址字段中输入适用的IP地址范围。

步骤11.在Destination Port字段中，输入应用访问控制的协议或应用的端口范围。

步骤12.单击“启用”单选按钮以启用访问控制策略。

步骤13.单击“保存”以应用设置。

第14步。（可选）要删除访问控制策略，请点击操作标题下的垃圾桶图标。

第15步。（可选）要编辑访问控制策略，请点击Action标题下的信封图标。