KẾT HỢP WEB CONTENT FILTER & DNS FILTER
Ứng dụng chặn website theo nội dung (Web Content Filter)
(Vigor2920 | Vigor3200 Series)
Tình huống:
- Công ty dự định hạn chế nhân viên truy cập một số trang web: Các trang web tin tức, giải trí, mạng xã hội,…
- Việc khó khăn nhất là làm sao để thống kê hết tất cả các trang web có nội dung như thế; Nếu sử dụng cách truyền thống là cấm theo từ khóa (keyword) của URL thì không thể liệt kê được đầy đủ.
- Hơn nữa nếu nhân viên đó sử dụng giao thức HTTPS (SSL/TLS) thì rất dễ dàng vượt qua URL Filter
Giải pháp từ DrayTek Vigor:
-
Giải pháp từ DrayTek Vigor:
- Để truy cập một trang web http://www.anphat.vn việc đầu tiên là phải phân giải tên miền www.anphat.vn thành địa chỉ IP, việc này được thực hiện bởi dịch vụ DNS
- DNS chạy với port 53/UDP và không có mã hóa trong quá trình này, vì vậy rất dễ dàng kiểm tra được
- Hướng dẫn cấu hình DNS Filter bên dưới sẽ giúp chúng ta giải quyết triệt để vấn đề này
- Phương pháp sử dụng DNS Filter hoàn toàn miễn phí và có tác dụng cho dù sử dụng HTTP hay HTTPS
Cấu hình DNS Filter
- Cấu hình Web Content Filter profile (Để sử dụng cho DNS Filter)
+ Vào CSM >> Web Content Filter Profile
+ Chọn Index 2
+ Profile Name: đặt tên là Webmail (Chặn những trang web thuộc dạng webmail như yahoo mail, Gmail,….)
+ Action: chọn Block
+ Log: chọn None
+ Chọn Web-based Mail (được Commtouch định nghĩa như ở Bước 1)
+ Nhấn OK để lưu lại Profile
b.Áp dụng DNS filter cho profile vừa tạo:
+ Vào CSM >> DNS Filter
+ Chọn Enable
+ Syslog: chọn None
+ Service: chọn WCF-2 Webmail vừa tạo trong CSM profile ở trên
KIỂM TRA LẠI KÊT QUẢ
Khi truy cập các trang webmail sẽ bị chặn và có thông báo
Quý Khách cần hỗ trợ kỹ thuật và giải pháp, vui lòng liên hệ
- Văn phòng TPHCM (028) 3925 3789
- Chi nhánh miền Bắc (024) 3781 5089
- Chi nhánh miền Trung (0236) 367 9515
- Hotline Hỗ Trợ Kỹ Thuật: 1900 633 641