Comment utiliser le filtre QQ du Vigor3900

Nous pouvons configurer le filtre QQ pour autoriser ou bloquer certains comptes QQ. Dans ce guide, nous supposons que Tencent QQ est interdit dans la plage d'adresses IP 192.168.1.20~192.168.1.50 (service R&D), tandis qu'un certain ID est autorisé dans la plage d'adresses IP 192.168.1.60~192.168.1.80 (service FAE).

Étape 1 : configuration des objets QQ

1. Accédez à Objects Setting >> QQ Object.

2. Saisissez un nom de profil, cliquez sur Add pour l'ID, saisissez un ID QQ et cliquez sur Apply.

3. Vous verrez le résultat suivant.

Étape 2 : application des paramètres au pare-feu

1. Accédez à Firewall >> Filter Setup >> QQ Filter.

2. Cliquez sur Add pour ajouter un nouveau profil.

4. Saisissez un nom de profil, cochez la case Enable, puis cliquez sur le symbole + pour éditer l'objet IP.

5. Saisissez un nom de profil, sélectionnez "Range" pour le type d'adresse et entrez les adresses IP de début et de fin.

6. Sélectionnez le profil FAE pour l'adresse source IP et le profil FAE pour le compte QQ autorisé. Choisissez "all" pour bloquer tous les comptes QQ, puis cliquez sur Apply.

Étape 3 : configuration supplémentaire

1. Pour empêcher le service R&D d'utiliser Tencent QQ, ajoutez un autre profil.

2. Saisissez un nom de profil, cochez la case Enable, puis cliquez sur le symbole + pour éditer l'objet IP.

7. Saisissez un nom de profil, sélectionnez "Range" pour le type d'adresse et entrez les adresses IP de début et de fin.

8. Sélectionnez le profil RD pour l'adresse source IP, choisissez "all" pour bloquer tous les comptes QQ, puis cliquez sur Apply.

9. Vous verrez le résultat suivant.

Étape 4 : vérification des règles du pare-feu

1. Accédez à System Maintenance >> Syslog / Mail Alert >> Syslog File.

2. Vous trouverez que les règles de pare-feu ont été appliquées avec succès.

Notez que le blocage de comptes QQ a une priorité plus élevée que l'autorisation des comptes QQ. Si aucune correspondance n'est trouvée dans la liste de blocages et d'autorisations, le compte sera autorisé par défaut.

Captures d'écran