上网行为管理服务器是什么设备（华为上网行为管理配置实例）

上网行为管理，是很多企事业单位需要的功能，一来是可以规范上网行为、提高工作效率、便于管理，二来是可以节省有限的带宽资源。

但是，需要上网行为管理的功能，也未必就一定需要购买专业的行为管理设备，要求不是特别高的情况下，防火墙就能承担了，下面就以华为USG6330防火墙为例，来简单介绍一下，上网行为管理功能的配置。

客户诉求：部分电脑禁止上网，但是要允许Foxmail收发邮件，公司邮箱用的是腾讯企业邮；还要允许QQ、微信和钉钉。

注意，本文默认为防火墙已经配置为所有电脑能上网（两条链路），只是做安全策略的调整，以满足客户的要求，其他配置不在本文讨论范围内，需要看防火墙配置上网的过程，可以翻阅笔者以前的文章，不便之处，敬请谅解。

绑定MAC地址

要说客户的这台防火墙，真是物尽其用，连DHCP Server，都在上面。由于 DHCP的特点，电脑获取到的IP地址会有不同，所以在配置禁止上网的策略之前，必须先做MAC地址的绑定，否则就会有“错杀”之虞。

1、打开“DHCP服务器”，点击“监控”，先找出需要绑定IP的MAC地址

应用那一栏，要点一下后面的”多选“，然后根据需要，选择需要开通的应用

注意，配置完成后，这条策略又要置顶才可以。

经过以上步骤，就达到客户的要求了：某些电脑已禁止上网，但是允许访问一些被批准的网站，Foxmail正常收发邮件，QQ、微信、钉钉三个沟通必备工具也全部正常工作。

——笔者为网络工程师，擅长计算机网络领域，创业多年，希望把自己的经验分享给大家，觉得有用的，可以关注、点赞、转发，如有相同或者不同观点，欢迎评论。最近已开通“圈子”，有兴趣的朋友欢迎进圈共同学习和讨论

吾尊时尚自媒体所有文章资讯、展示的图片素材等内容均为注册用户上传(部分报媒/平媒内容转载自网络合作媒体)，仅供学习参考。用户通过本站上传、发布的任何内容的知识产权归属用户或原始著作权人所有。如有侵犯您的版权，请联系我们反馈！本站将在三十个工作日内改正。

→_→