Vigor2925如何使用CSM的DNS-Filter封鎖gmail和facebook

Vigor2925如何使用CSM的DNS-Filter封鎖gmail和facebook

文章門神 » 週五 9月 4日, 2015年 12:15 pm

Vigor2925如何使用CSM的DNS-Filter封鎖gmail和facebook

User提問
想要封鎖幾位不能上gmail
但是要開放Boss可以上gmail

如果是全封鎖
簡單方法是在
Applications >> LAN DNS / DNS Forwarding
設定就可以了

但是又要開放某些人可以上該網站
而且又是 https 的
此功能技術面複雜些

我們底下示範如何處理
圖檔
進管理畫面之後
Objects Setting
Keyword Object
先點選Index 1.
圖檔
Name:給他一個名稱
Contents我們設定是 mail
因為gmail的站台是 mail.google.com
我們考慮User還需要 maps.google.com 或是 http://www.google.com
所以簡單輸入 mail 就好了
當然如果您要封鎖 facebook 也可以簡單輸入 facebook 就可以了
圖檔
當然很多的 Keyword
我們是可以使用 Keyword Group 處理的
圖檔
再來是到 CSM 的 URL Content Filter Profile
先設定Index 1.
圖檔
Profile Name:給他一個名字
勾選Enable URL Access Control
Action:選Block
Group/Object Selections 選剛剛設定的 Keyword Object 即可
圖檔
CSM
DNS Filter Profile
點Profile Index 1.
圖檔
一樣給他一個Profile Name
UCF就選剛剛設定的
圖檔
然後就可以套用到 Firewall
Filter Setup
要從2-2開始
這邊我們設定了
2-2 ip10 Boss全開放
2-3 是擋gmail的設定
圖檔
所以在2-3
Source IP和Destination IP都沒有限定
只有在DNS Filter選擇剛剛設定的
圖檔
2-2是設定Source IP是192.168.1.10
當然如果您是要鎖住電腦或是手機的MAC Address
也是可以到Objects Setting
IP Object 設定MAC address
這一條就設定全通過了
圖檔
擋下之後
會出現這個畫面
User就登不進去mail.google.com了

老闆的當然是ok的

以上產品如果有其他問題
請洽本公司各區服務處
ps:求助順序請直接
(1)電洽 04-2260-5121 / 0963-685-121
(2)http://line.naver.jp/ti/p/%40xat.0000132120.jmw 技術客服 LINE
(3)問題請優先洽詢 help@ublink.org
Telegram 頻道 Channel https://t.me/ublinkorg 韌體更新發佈
其他線上聯絡方式,http://www.ublink.org/index.php/contact
頭像
門神
 
文章: 6265
註冊時間: 週五 12月 8日, 2006年 11:10 am
來自: 台中
送出感謝: 16
擁有感謝: 0 次

回到 Draytek 應用問題區

誰在線上

正在瀏覽這個版面的使用者:Google [Bot] 和 28 位訪客

cron