如何用防火墙来提高员工的工作效率
单位中有些同志在工作时间段上网聊天,玩游戏斗地主、看视频等做一些与工作无关紧要的工作,作为网络管理员,我准备用现在把防火墙中的应用控制策略功能来阻止这些行为以提高工作效率,让做非工作范围内的事情的员工发牢骚去吧 。我们的上班时间为9点到17点,其余时间可以心情玩和工作。下面某公司配置过程 单位网络拓扑比较简单,如下图所示:
1、登陆防火墙,步骤略。 2、网络-接口/区域,eth4\eth3为信任区,eth1\eth2为非信任区 3、对象 →网络对象—新增IP组,x.x.x.x/x 4、 对象 →时间计划,循环时间计划,单击新增,弹出新增循环时间计划窗口,名称为shang ban shi jian ,星期一到星期五,9点到17点,提交 上面的铺垫工作准备完成,下在主角就要登场了
5、策略 →访问控制 →应用控制策略,点击新增弹出编辑应用控制策略,名称为信-非,访问者条件中区域为信任区,地址为网络对象,上面定义的网段;被访问者条件中区域为非信任区,地址为网络对象,上面定义的地址,服务应用选择应用,勾选网络流媒体、游戏、P2P流媒体。生效时间为上面定义的工作时间,其他默认即可,最后单击确定。如下图所示:
配置防火墙中的应用控制策略完成。
|