企业路由器应用——应用限制

(本文适用于FR60B V2、FR60 V2)

应用限制即上网行为管理，是指针对常见的应用，通过分析其网络层、传输层、应用层的通讯行为，发现它的通讯特征并实现管控，通俗的理解就是“一键屏蔽”。

本文以FR60B为例来介绍如何实现应用限制功能的配置步骤。

需求介绍

某公司业务部由于需要经常去互联网查找客户资源，对网络访问没有做任何限制，但部分员工经常利用上班时间炒股、QQ聊天、迅雷下载电影，影响了正常工作，并占用了大量的带宽，现需屏蔽业务部QQ、迅雷、炒股、游戏等软件，但保留MSN用户洽谈客户。 本文将通过一个实例来展示FR60B的解决方案和配置过程。

业务部IP地址范围为“192.168.1.10-192.168.1.30”

设置步骤：

1、建立用户组：用户管理→组设置，进入“组设置”标签页，输入用户组名称，此处组名称为“业务部”。

2、添加用户：用户管理→用户设置，进入“用户设置”标签页，点击页面右下角“批量处理”，输入业务部IP地址段，用户名前缀为“业务部”，起始序号为1，步长为1。

3、添加用户至用户组中：用户管理→视图，进入“视图”标签页，组名选择“业务部”，然后在可选用户中将所有用户添加到包含用户中，然后保存。

4、设置应用限制规则：安全管理→应用控制，进入应用限制标签页，启用应用限制功能，用户组选择“业务部”，点击“设置列表”，勾选需要禁止使用的软件。

设置完成，业务部不能使用QQ、迅雷等P2P下载、也不能够进行炒股，游戏以及看视频，但可以正常使用MSN。

限制其他用户组的应用，设置方法相同。没有设置应用限制的用户（用户组），其应用不受限制。

疑问解答：

1、为什么限制迅雷不生效？

迅雷的主要下载方式为P2P下载，限制迅雷通过限制其对资源列表的抓取而实现避免迅雷占用过多带宽资源。但迅雷软件本身作为一个下载工具，如果我们在指定下载内容处直接选择“使用迅雷下载”，那么迅雷仍然可以下载，这种现象好比我们在网页上选中一个内容点击鼠标右键“目标另存为”，是路由器无法管控的。

2、为什么经过一段时间后其中一些应用突然限制不住了？

随着应用程序的版本的更新，应用程序的特征可能发生变化，就好比一个人改变了容貌，那么路由器有可能无法识别出新的特征导致某个应用限制突然不生效，这种情况是无法避免的。如果您遇到了类似的问题，您可以我们公司的官方网站www.fastcom.com.cn--“客服中心”--“下载中心”--输入产品型号进行搜索，下载最新日期的“应用数据库文件”，在路由器的管理界面—“安全设置”—“应用限制”—“数据库”页面，升级最新版本的数据库，再次验证该应用是否可以限制。

若该应用仍然不能限制，请将相应应用软件的版本信息及时反馈给我们，联系邮箱：fae@fastcom.com.cn