Vấn đề bảo mật ngày càng được chú trọng, quan tâm nhiều hơn. Nhằm bảo vệ hệ thống mạng của mình trước vấn đề nhạy cảm này, DrayTek tích hợp bộ lọc bên cạnh tường lửa phòng chống tấn công, giúp cho hệ thống mạng của bạn an toàn và hoạt động ổn định trước các nguy cơ tiềm ẩn. Bên cạnh việc lọc nhóm IP, chống tấn công từ chối dịch vụ DoS/DDoS, thiết bị còn cho phép ngăn chặn các ứng dụng được cho là "không cần thiềt" trong giờ làm việc như Y!M, MSN, ICQ, chia sẻ mạng ngang hàng P2P, lọc nội dung trang web theo chủ đề, từ khóa.
1/ Khóa chat Yahoo Messenger, ICQ, MSN:
- Hiện nay vấn đề chat ngày càng phổ biến và gây ra việc tiêu tốn khá nhiều thời gian trong khối làm việc văn phòng, nên việc hạn chế là vấn đề cần thiết.
- Bạn vào mục Firewall, chọn IM Blocking, trong mục này bạn có thể lặp lịch biểu cho phép khóa hay cho phép.
Đối với các dòng sản phẩm trước Vigor2500, Vigor2600 series không có tính năng này, muốn khóa Yahoo Messenger bạn thực hiện như sau:
Vào mục Filter Setup, 2 Default Data filter profile.
Chọn 1 rule và kích hoạt việc lọc theo IP
Chúng ta thực hiện như sau:
2/ Khóa chia sẻ mạng ngang hàng:
- Việc chia sẻ file theo kiểu peer-to-peer khiến cho hệ thống mạng của công ty bạn tiêu hao băng thông rất lớn và gây ra nghẽn mạch hệ thống, nên việc ngăn chặn và hạn chế cũng là một phần giúp bảo vệ băng thông vốn rất khiêm tốn của bạn. Hơn nữa khi chia sẻ peer-to-peer nguy cơ bị tấn công từ chối dịch vụ là rất lớn
- Bạn vào mục P2P Blocking và chọn khóa loại chia sẻ mong muốn.
3/ Chống tấn công từ chối dịch vụ DoS/DDoS:
- Tấn công từ chối dịch vụ là vấn đề gây đau đầu cho hầu hết các ISP trên toàn thế giới, không có cách phòng chống tuyệt đối, chỉ có cách tự phòng vệ.
- Bạn vào mục DoS Defense để kích họat tính năng lên.
4/ Lọc trang web bằng từ khóa:
- Chọn mục URL Content Filter kích hoạt tính năng này
- Bạn gõ vào từ khóa đại diện thì tất cả các trang web có cụm từ liên quan đến từ đại diện sẽ bị lọc
- Ví dụ bạn nhập vào từ "viet" thì tất cả các trang như: vietnamnetwork.com.vn, vietcombank.com.vn, vietrest.com, viettravel.com.vn, honviet.com.vn, v.v.. sẽ bị cấm truy cập.
- Bên cạnh đó còn cho phép bạn khóa cách tập tin tự động chạy như ActiveX, Executable file,v.v...
5/ Lọc web theo chủ đề đã được phân loại bởi SurfControl:
- Bạn có thể thực hiện lọc trang web theo chù đề đã được phân loại sẳn bởi SurfControl - nhà cung cấp phân tích và phân loại website hàng đầu thế giới.
- Ví dụ bạn chỉ cho phép con cái mình truy cập vào những trang web học tập, xem film, còn lại cấm tất cả, hay nhân viên chỉ được phép truy cập trang tin tức, thời sự,v.v.. nhưng không được truy cập trang chính trị, đều có thể thực hiện dễ dàng qua vài thao tác click chuột
- Bạn được dùng thử miễn phí 30 ngày
- SurfControl là một công ty hoàn toàn độc lập với tập đoàn DrayTek chúng tôi
6/ Gán cố định IP theo địa chí MAC:
- Một số ứng dụng hay người quản trị muốn gán IP cho PC dựa theo địa chỉ MAC
- Đây giống như sự đặt chổ trước trên DHCP Server
- Chức năng này liên quan đến tính năng độc đáo khác của DrayTek là khởi động máy tính từ xa thông qua thiết bị DrayTek (Wakeup On Lan) mà chúng tôi trình bày trong bài Khởi động PC từ xa.
- Bạn vào mục Bind IP to MAC để kích hoạt tính năng này
7/ Cấu hình bộ lọc theo IP:
Bộ lọc mạnh mẽ cùng với khả năng tùy biến cao cho phép nhà quản trị thực hiện chính sách theo ý muốn một cách đơn giản và hiệu quả.
Ví dụ: phòng kế toán không cho phép duyệt web, máy kế toán có IP là 192.168.9.34 và 192.168.9.35. Chúng ta thực hiên như sau
Đầu tiên vào Filter Setup, vào Default Data Filter
Trong tập hợp này chọn nguyên tắc lọc 2 và kích hoạt cơ chế lọc
Hãy liên lạc với chúng tôi để được hỗ trợ
Văn phòng TPHCM (028) 3925 3789
Chi nhánh miền Bắc (024) 3781 5089
Chi nhánh miền Trung (0236) 367 9515
Hotline Hỗ trợ Kỹ thuật: 1900.633.641