在日常的网络管理里面,有这么一个需求:控制某个用户组只能在某个时间段内访问互联网,其他时间段关闭互联网。 以下一步一步详细说明如何实现该需求: 1、设置“时间计划组”,在“对象定义”菜单里面,选择“时间计划组”功能: 生产一个新的“时间计划组设置”: 2、设置“组用户”,在“用户认证与管理”菜单,“用户管理”功能里面,新建一个“组/用户”: 使用缺省设置新增一个“组”: 3、新增“认证策略”,在“用户认证与管理”菜单,“用户认证”功能里面,新建一个“认证策略”: 设置“认证策略”名称以及该策略对应的“认证范围”,以下设置的网段为“192.168.1.0/24”: 设置“认证策略”的“认证方式”,这里设置为“不需要认证”,用户名为IP地址: 将“认证后处理”的用户,对应为第2步设置的“AC功能测试”用户组: 4、新建“上网策略”,在“策略管理”菜单的“上网策略”功能里面,选择“新增”功能: 新增“上网权限策略”: 将“应用控制”选中,“应用”设置为全部,生效时间选择第1不设置的“AC功能测试”这个时间计划组: 将用户选择为第2步设置的“AC功能测试”用户组: 以上步骤就完成了“控制某个用户组只能在某个时间段内访问互联网,其他时间段关闭互联网”这个功能需求。
以后需要设置时间段,就只需要在“对象定义”菜单里面,选择“时间计划组”功能,设置相应的时间段即可,比如要设置每天上午9点到下午5点开放互联网,可以设置如下: 点击“新增时间段”功能按钮: 设置许可上午的时间段: |