Vigor2925如何使用CSM的DNS-Filter封鎖gmail和facebook
User提問
想要封鎖幾位不能上gmail
但是要開放Boss可以上gmail
如果是全封鎖
簡單方法是在
Applications >> LAN DNS / DNS Forwarding
設定就可以了
但是又要開放某些人可以上該網站
而且又是 https 的
此功能技術面複雜些
我們底下示範如何處理
進管理畫面之後
Objects Setting
Keyword Object
先點選Index 1.
Name:給他一個名稱
Contents我們設定是 mail
因為gmail的站台是 mail.google.com
我們考慮User還需要 maps.google.com 或是 www.google.com
所以簡單輸入 mail 就好了
當然如果您要封鎖 facebook 也可以簡單輸入 facebook 就可以了
當然很多的 Keyword
我們是可以使用 Keyword Group 處理的
再來是到 CSM 的 URL Content Filter Profile
先設定Index 1.
Profile Name:給他一個名字
勾選Enable URL Access Control
Action:選Block
Group/Object Selections 選剛剛設定的 Keyword Object 即可
CSM
DNS Filter Profile
點Profile Index 1.
一樣給他一個Profile Name
UCF就選剛剛設定的
然後就可以套用到 Firewall
Filter Setup
要從2-2開始
這邊我們設定了
2-2 ip10 Boss全開放
2-3 是擋gmail的設定
所以在2-3
Source IP和Destination IP都沒有限定
只有在DNS Filter選擇剛剛設定的
2-2是設定Source IP是192.168.1.10
當然如果您是要鎖住電腦或是手機的MAC Address
也是可以到Objects Setting
IP Object 設定MAC address
這一條就設定全通過了
擋下之後
會出現這個畫面
User就登不進去mail.google.com了
老闆的當然是ok的
以上產品如果有其他問題
請洽本公司各區服務處