Q.
如何使用CSM功能允許部分內部 IP使用MSN，其他的 IP 都封鎖
?
假使公司僅允許部份人使用MSN，我們可以利用Vigor Router的CSM功能搭配IP過濾器規則達到目的。
設定步驟如下：
1.由Objects and Groups>CSM Profile進入設定欲封鎖的軟體。
2.設定IP Filter規則，放行可以使用MSN的IP。
2.1由Firewall>Filter Setup>Default Data Filter進入。由防火牆
>> 過濾器設定 >> 過濾器組別2 規則2 設定。
2.2 點選Set2的第二條規則。
2.3 編輯規則，方向LAN to WAN，來源IP為欲放行之IP。
3.由Firewall>General Setup，引用CSM設定檔。
未符合IP過濾程式規則的封包會經過General Setup CSM設定檔的檢查。
亦即只有IP 192.168.129.10不需經過CSM檢查。
設定完之後，只有IP 192.168.129.10可以使用MSN。
附註1：為避免使用者自行更換IP位址導致規則失效，請先使用IP Bind MAC功能鎖定。
http://www.draytek.com.tw/support/faq/basic/16.php
附註2：CSM的特徵碼會隨著韌體不斷更新，我們建議讓Vigor Router保持在最新韌體狀態。
|