如上图还是不允许他们下载文件如上图这个也是抄的Gurry的办法哪上图只允许两个小时够了吧? 规则六好朋友允许上 QQ 吧?这个规则是允许上 QQ 的 如上图现在的 QQ 大部分是用 端口吧?如上图建一个计算机集里面包含好友的 IP 地址就行了 HTTPS 协议是不可能作 HTTP 筛选的 如上图允许他们访问 QQ 服务器限时就不说了内容类型就不用限定了 规则七有用户说晚上要上网原因是收发邮件那就让他们收发邮件吧 如上图以上是允许的协议如上图新建一个计算机集包含他 ( 她 ) 们就行了如上图到外部网站但不能访问 QQ 服务器这里可以不用加 QQ IP 这个计算机集不允许下载 插件 如上图晚上还要上网那就让你上吧反正你也不能浏览网站规则八公司领导上网这里就不放图片了因为这个规则很简单只需要建一个公司领导的 IP 集把公司领导的计算机 IP 地址放进去不限访问协议和访问内容就可以了不要用 HTTP 筛选 规则九公司一般用户访问外网此规则受限的地方较多 如上图只用了这些协议很多规则我都启用了 NETBIOS 协议这个是被防火墙客户端使用的如上图新建一个计算机集包含受限上网的用户如上图到外部地址但还是不允许访问 QQ 服务器的 IP 地址如上图还是用Gurry的办法加一道保险封掉 QQ 如上图HTTP 筛选里面还是禁止下载文件 如上图还是限制此规则有效的时间 |