我絕對鎖的住你MHG/NFW和UTM和Vigor-FQDN/URL封鎖技術

我絕對鎖的住你MHG/NFW和UTM和Vigor-FQDN/URL封鎖技術

防火牆關鍵字 阻擋

MHG-450線上展示Demo for UBLink.org
http://www.ublink.org/demo/mhg-450/

網路我絕對管的住你
一般的市售分享器或是防火牆
大部份的上網管理
只能針對已知Domain的IP 做管理

但是如果像是Facebook這種多Domain IP的網站
光查出他的所有的IP可能就夠MIS頭痛了
而且也有可能天天在變

或許好一點的
他可能有提供URL的管理
不管是網站的黑名單還是白名單

http://www.facebook.com
是封掉了
但是可能
https://www.facebook.com
可能會被User所逃掉了

而這時後MIS您需要的是一台比較好的Firewall防火牆了

比如是MHG系列

MHG-1000
或是UTM系列
或是

Vigor 2920以上的系列


我們先說MHG和UTM系列他是怎麼做到的



在管制條例選項 > 位址表 > 外部網路
先設定一筆以FQDN(Fully Qualified Domain Name)
www.facebook.com
然後在套用到
管制條例的內到外看是要允許通過還是阻擋就可以了

像是
TeamViewer的開放或是關閉只要管
FQDN: master.dyngate.com擋掉或是開放就可以了

在Vigor2920端的設定也是一樣的



先在
物件設定 >> 關鍵字物件設定
關鍵字物件
或是
關鍵字群組

 

再到
數位內容安全管理 >> URL 內容過濾器設定檔
設定
你看右邊有一個重要的選項
要勾選 : 防止透過IP位址對網站進行存取
但是要記住
不管是通過還是阻擋
一定一樣要套用到防火牆的過濾器才算完成設定

MHG/UTM v405功能新增/修改

1. 定時重開

可以在指定的時間日期重新開機

2. FQDN 改使用 Kerword 關鍵字

以前的版本需要輸入完整的 FQDN

v405 使用 關鍵字即可

旁有範例說明

例:輸入"google"以比對關鍵字"google".
輸入"^mail.google"以比對開頭為"mail.google"的網址.
輸入"google.com$"以比對結尾為"google.com"的網址.
輸入"^mail.google.com$"以比對與"mail.google.com"相符的網址.

例如要擋Facebook

只要輸入 facebook 的關鍵字即可

要封鎖 Dropbox 只要輸入 dropbox

要封鎖 Line 只要輸入 line

3. 應用程式新增

手機 APP 的阻擋類型

以上產品如果有其他應用問題

請洽本公司個區服務處

http://www.ublink.org

  • 文章瀏覽點擊數 2867101