Ứng dụng chặn trang web https bởi từ khóa (Vigor2860 | Vigor2912 | Vigor2925)

Tình huống:

- doanh nghiệp dự định hạn chế nhân viên cấp dưới truy cập một số trong những trang web: các trang website tin tức, giải trí, mạng làng mạc hội,…

- Việc trở ngại nhất là làm thế nào để những thống kê hết toàn bộ các website có nội dung như thế; Nếu thực hiện cách truyền thống lâu đời là cấm theo tự khóa (keyword) của URL thì thiết yếu liệt kê được đầy đủ.

- hơn nữa nếu nhân viên cấp dưới đó thực hiện giao thức HTTPS (SSL/TLS) thì rất dễ ợt vượt qua URL Filter

Giải pháp từ bỏ DrayTek Vigor:

- Để truy cập một website http://www.tvcc.edu.vn việc thứ nhất là đề nghị phân giải tên miền www.tvcc.edu.vn thành showroom IP, vấn đề này được thực hiện bởi thương mại & dịch vụ DNS

- DNS chạy với port 53/UDP và không có mã hóa trong quy trình này, vày vậy rất thuận tiện kiểm tra được

- phía dẫn cấu hình DNS Filter bên dưới sẽ giúp chúng ta giải quyết triệt để sự việc này

- cách thức sử dụng DNS Filter trọn vẹn miễn giá tiền và có tác dụng cho dù thực hiện HTTP xuất xắc HTTPS

Bước 1: Tạo các từ khóa cần cấm

+ Vào Objects Setting >> Keyword Object Setup

+ tạo thành môt keyword là những tên miền cần chặn (Tối nhiều 3 thương hiệu miền, bí quyết nhau khoảng tầm trắng và không thật 63 ký kết tự)

+ rất có thể vào tiếp Objects Setting >> Keyword Group nhằm gôm nhóm những Keyword Object lại

*

Bước 2: sinh sản Profile URL nội dung Filter

+ Đặt thương hiệu profile

+ Chọn các thông tin như hình

+ địa chỉ cửa hàng Keyword Object hoặc từ khoá Group vào

+ dìm OK để lưu profile

*

Bước 3: tạo nên Profile đến DNS Filter

+ vào DNS Filter Profile Table lựa chọn một profile, đặt tên đến DNS Filter Profile Table

+ UCF: lựa chọn URL content Filter profile vừa chế tác ở bước 2 (facebook_url)

+ NhẤn OK để lưu

*

Bước 4: sản xuất Rule để chặn

+ Vào Firewall >> Filter Setup

+ Chọn mix 2

*

+ vào Set 2 chọn Rule 2

*

+ Direction: lựa chọn LAN/…. == > WAN

+ Source IP: bấm vào nút EDIT để thông số kỹ thuật các IP ước ao chặn

+ DNS Filter: chọn profile DNS vừa tạo

+ các tùy chọn khác như hình

*

MỘT SỐ LƯU Ý quan lại TRỌNG:

1/ DNS bên trên máy bé không sử IP router có tác dụng DNS, màsử dụng DNS public (như 8.8.8.8, 8.8.4.4 hoặc DNS của phòng mạng )

2/ bởi vì máy con rất có thể lưu cache DNS trước đó, buộc phải reboot lại máy con

Quý khách hàng cần hỗ trợ kỹ thuật cùng giải pháp, vui lòng liên hệ

Văn phòng TPHCM(028) 3925 3789 Chi nhánh miền Bắc(024) 3781 5089 Chi nhánh miền Trung(0236) 367 9515 Hotline cung ứng Kỹ Thuật: 1900 633 641