Vigor2960 / 3900 / 300B - Hướng dẫn cấu hình Chặn trang web theo tên miền (Áp dụng chặn trang https) | Tường lửa quản lý người dùng - Firewall - Vlan Tag | LinuxOS (Vigor2960 / 3900 / 300B)

: Viết bởi bao redweb; Chuyên mục: Tường lửa quản lý người dùng - Firewall - Vlan Tag; 08 - 11 - 2017; 23969 lượt xem

Hướng dẫn cấu hình filter theo tên miền

V2960 | V3900 | V300B

Tình huống:

- Công ty dự định hạn chế nhân viên truy cập một số trang web: Các trang web tin tức, giải trí, mạng xã hội,…

- Việc khó khăn nhất là làm sao để thống kê hết tất cả các trang web có nội dung như thế; Nếu sử dụng cách truyền thống là cấm theo từ khóa (keyword) của URL thì không thể liệt kê được đầy đủ.

- Hơn nữa nếu nhân viên đó sử dụng giao thức HTTPS (SSL/TLS) thì rất dễ dàng vượt qua URL Filter

Giải pháp từ DrayTek Vigor:

- Để truy cập một trang web http://www.anphat.vn việc đầu tiên là phải phân giải tên miền www.anphat.vn thành địa chỉ IP, việc này được thực hiện bởi dịch vụ DNS

- DNS chạy với port 53/UDP và không có mã hóa trong quá trình này, vì vậy rất dễ dàng kiểm tra được

- Hướng dẫn cấu hình Firewall theo DNS Object bên dưới sẽ giúp chúng ta giải quyết triệt để vấn đề này

- Phương pháp này hoàn toàn miễn phí và có tác dụng cho dù sử dụng HTTP hay HTTPS

Bước 1: Tạo IP object cho dãy đối tượng cần chặn

Vào Objects Setting→ IP Object, Nhấn Add

Profile :Đặt tên đối tượng
Address Type :Chọn range
Start IP address/ End IP Address: điền IP đầu/ ip cuối của dãy
Nhấn Apply

Bước 2: Tạo Keyword object cho các trang cần chặn

Vào Objects Setting→ Keyword / DNS Object, tại Tab DNS Object, Nhấn Add

Profile :Đặt tên gợi nhớ bất kì
Nhấn Add
- Điền domain DNS muốn chặn
- Nếu muốn chặn thêm nhiều keyword khác, nhấn add thêm lần nữa
Nhấn Apply