电脑只能访问指定外网IP如何设置

公司电脑，连WIFI名称：testserver
连testserver这个WIFI的电脑只能访问外网122.5.60.154这个IP（或域名www.163.com）
其它网址及外网IP禁止访问。在AC中如何设置

社区助手_088 · 发表于 2021-6-8 14:02:11

您好：
   配置的思路：
1）ssid匹配一个角色（新增一个角色，比如test）
2)  角色配置访问控制策略
      具体的策略；（由上至下）
   1）允许访问这个网站
   2）拒绝所有
具体可以参考：http://bbs.sundray.com.cn/forum.php?mod=viewthread&tid=127&highlight=%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6

louther · 发表于 2021-6-8 14:31:23

社区助手_088 发表于 2021-6-8 14:02
您好：
配置的思路：
1）ssid匹配一个角色（新增一个角色，比如test）

我允许www.163.com整个域名应该怎么输？

louther · 发表于 2021-6-8 14:41:02

本帖最后由 13712960011 于 2021-6-8 14:58 编辑

允许访问163网址的IP，访问不了

社区助手_088 · 发表于 2021-6-8 14:56:47

13712960011 发表于 2021-6-8 14:41
允许访问163网址的IP，访问不了

用服务类型 1）any 目标地址是 122.5.60.154 允许所有 2）any 源地址是 122.5.60.154 允许
用应用类型，需要保证您的应用识别号是有效的

louther · 发表于 2021-6-8 15:05:08

本帖最后由 13712960011 于 2021-6-8 15:22 编辑

社区助手_088 · 发表于 2021-6-8 15:22:43

13712960011 发表于 2021-6-8 15:05

您是要拒绝访问163的IP吗

louther · 发表于 2021-6-8 15:31:23

社区助手_088 发表于 2021-6-8 15:22
您是要拒绝访问163的IP吗

不是，上面我搞错了，我是只允许访问163网站，其它禁止，目前我全部设置的如下图，不能访问163，哪里错了？

社区助手_088 · 发表于 2021-6-8 15:53:17

13712960011 发表于 2021-6-8 15:31
不是，上面我搞错了，我是只允许访问163网站，其它禁止，目前我全部设置的如下图，不能访问163，哪里错了 ...

用类型是服务的去设置
不要用应用的，因为不确定您的应用识别序列号是否有效。

用服务的
1）服务， any  163地址接收方向  允许
2）服务 any  163地址发送方向  允许
3）服务 any  全部地址接收方向拒绝
4）服务  any 全部地址发送方向  拒绝

louther · 发表于 2021-6-8 16:06:18

社区助手_088 发表于 2021-6-8 15:53
用类型是服务的去设置
不要用应用的，因为不确定您的应用识别序列号是否有效。

按这样设置了，还是访问不了