Chưa được phân loại, IgniteNet, Khuyến Mại
Cách block website với Router Mikrotik – How to block website with Mikrotik (RouterOs)
Th11
Xin trình bày vài cách block website với thiết bị router Mikrotik (RouterOs) một thiết bị network còn tương đối mới lạ, không được sử dụng rộng rãi như Cisco hay Juniper nhưng đang dần dần thể hiện là một trong những thiết bị network rẻ, hiệu năng cực kì tốt, nhiều tính năng hay, bảo mật.
Cấu hình chặn facebook với router Mikrotik
Router Mikrotik là dòng router đa chức năng, trong đó nổi bật nhất hay được sử dụng trong doanh nghiệp đó là
– Cân bằng tải Multi WAN
– Wifi hotspot
– VPN
Tuy nhiên chức năng Firewall của Mikrotik cũng rất mạnh mẽ, đặc biệt là webfilter.
Sau đây VNE demo tính năng block facebook trên Mikrotik CCR1036-12G-4S, OS v6.28
Các cấu hình cơ bản khác: gán IP interface, NAT, defaut route… các bạn có thể xem thêm trên http://wiki.mikrotik.com/wiki/Manual:Initial_Configuration
Phần config block facebook chỉ đơn giản như sau
Và đây là kết quả: Facebook bị chặn
CẤU HÌNH CHẶN TRUY CẬP TRANG WEB CỤ THỂ
Chặn truy cập Internet theo khung giờ nhất định
1. Thiết lập tường lửa.
Có rất nhiều cách định cấu hình trên bộ định tuyến Mikrotik, trong hướng dẫn này chúng tôi sẽ lọc các lưu lượng truy cập Web thông qua cổng 443 và 80 theo thời gian định trước, sử dụng tường lửa.
Trên công cụ Winbox, chúng tôi truy cập vào Menu IP – Firewall và chọn thẻ Filter Rules. Tiếp đến là chọn dấu “+” để thêm.
– Mục chain, chúng tôi sử dụng chain forward.
– Mục Src Address, chúng tôi gán lớp mạng 10.40.0.0/24 cần giới hạn truy cập theo thời gian.
– Mục Protocol và Dst Port là giao thức và cổng cần thực hiện giới hạn. Với dịch vụ Web, chúng tôi định cổng 443 và 80.
– Mục Time: Thời gian mong muốn để kích hoạt tính năng chặn truy cập. Trong đó, thời gian bắt đầu và thời gian kết thúc chặn, ngày trong tuần được áp dụng. Với hướng dẫn này, thời gian chặn truy cập được áp dụng từ 22h đêm hôm trước đến 8h sáng hôm sau.
Cuối cùng, hành động chặn là Drop.
Nếu thành công thì tất cả các máy khách kết nối với bộ định tuyến có IP 10.40.0.0/24 sẽ không nhận được internet hoặc không thể truy cập các trang web http / https thì kết quả sẽ như thế này.
Bằng cách chặn truy cập trang web, phương pháp này có thể được áp dụng trong cuộc sống hàng ngày, nơi chúng ta có thể quản lý internet cho các nhu cầu của trẻ em, ví dụ, giới hạn truy cập Internet vào lúc 7 giờ tối để chuyển hướng hứng thú sang học tập hoặc làm bài tập về nhà của trẻ em (HW). Tất nhiên nó sẽ giúp các bậc cha mẹ hạn chế cho con cái sử dụng điện thoại thông minh, giúp các con có thể có giấc ngủ say sưa hơn :).
Mr. Tuấn