我絕對鎖的住你MHG/NFW和UTM和Vigor-FQDN/URL封鎖技術
防火牆關鍵字 阻擋
MHG-450線上展示Demo for UBLink.org
http://www.ublink.org/demo/mhg-450/
網路我絕對管的住你
一般的市售分享器或是防火牆
大部份的上網管理
只能針對已知Domain的IP 做管理
但是如果像是Facebook這種多Domain IP的網站
光查出他的所有的IP可能就夠MIS頭痛了
而且也有可能天天在變
或許好一點的
他可能有提供URL的管理
不管是網站的黑名單還是白名單
http://www.facebook.com
是封掉了
但是可能
https://www.facebook.com
可能會被User所逃掉了
而這時後MIS您需要的是一台比較好的Firewall防火牆了
比如是MHG系列
MHG-1000
或是UTM系列
或是
Vigor 2920以上的系列
我們先說MHG和UTM系列他是怎麼做到的
在管制條例選項 > 位址表 > 外部網路
先設定一筆以FQDN(Fully Qualified Domain Name)
www.facebook.com
然後在套用到
管制條例的內到外看是要允許通過還是阻擋就可以了
像是
TeamViewer的開放或是關閉只要管
FQDN: master.dyngate.com擋掉或是開放就可以了
在Vigor2920端的設定也是一樣的
先在
物件設定 >> 關鍵字物件設定
關鍵字物件
或是
關鍵字群組
再到
數位內容安全管理 >> URL 內容過濾器設定檔
設定
你看右邊有一個重要的選項
要勾選 : 防止透過IP位址對網站進行存取
但是要記住
不管是通過還是阻擋
一定一樣要套用到防火牆的過濾器才算完成設定
MHG/UTM v405功能新增/修改
1. 定時重開
可以在指定的時間日期重新開機
2. FQDN 改使用 Kerword 關鍵字
以前的版本需要輸入完整的 FQDN
v405 使用 關鍵字即可
旁有範例說明
例:輸入"google"以比對關鍵字"google".
輸入"^mail.google"以比對開頭為"mail.google"的網址.
輸入"google.com$"以比對結尾為"google.com"的網址.
輸入"^mail.google.com$"以比對與"mail.google.com"相符的網址.
例如要擋Facebook
只要輸入 facebook 的關鍵字即可
要封鎖 Dropbox 只要輸入 dropbox
要封鎖 Line 只要輸入 line
3. 應用程式新增
手機 APP 的阻擋類型
以上產品如果有其他應用問題
請洽本公司個區服務處