Jak zablokować Facebook

Spis treści:
Obiekty
Filtr URL
Filtr DNS
Kontrola Aplikacji
Ustawienia Firewall

Routery Vigor posiadają wiele mechanizmów Firewall, które zastosowane jednocześnie zapewniają wysoką skuteczność filtrowania.
W przypadku blokowania Facebook:
– pierwszym zabezpieczeniem jest Filtr DNS, który ma za zadanie uniemożliwić prawidłowe rozwiązanie nazwy domenowej
– kolejną barierą jest Kontrola Aplikacji, która na podstawie sygnatur ma zablokować dostęp do wybranej aplikacji
– ostatnim elementem jest Filtr URL, który ma zastosowanie do HTTP oraz HTTPS

Obiekty

Przejdź do zakładki Object Setting >> IP Object.
Kliknij dowolny indeks np. 1, aby utworzyć profil urządzenia, które będzie filtrowane.
Wpisz dowolną nazwę profilu.
Jako typ adresu wybierz Single Address, aby profil dotyczył pojedynczego IP.
W polu Start IP Address wpisz adres IP urządzenia.

Przejdź do zakładki Object Setting >> Keyword Object.
Kliknij dowolny indeks np. 1, aby utworzyć profil.
Wpisz dowolną nazwę profilu.
W polu Contents wpisz zawartość facebook.com oraz po znaku spacji fb.com
facebook.com jest traktowane jak słowo kluczowe czyli ma zastosowanie do m.in. www.facebook.com, pl-pl.facebook.com

Filtr URL

Przejdź do zakładki CSM >> URL Content Filter.
Kliknij dowolny indeks np. 1, aby utworzyć profil.
Wpisz dowolną nazwę profilu.
Wybierz priorytet URL Access Control First, aby ten profil filtru URL w pierwszej kolejności sprawdzał dostęp na podstawie słów kluczowych.
Zaznacz Enable URL Access Control.
Wybierz akcję Block, aby ten profil  filtru URL blokował wskazane słowa kluczowe.
Kliknij przycisk Edit i w nowym oknie wybierz profile słów kluczowych.
Jeśli chcesz dodać więcej słów kluczowych to przejdź do zakładki Object Setting >> Keyword Group i stwórz grupę obiektów słów kluczowych.
Zapoznaj się z przykładem Filtr URL – blokowanie stron na podstawie słów kluczowych

Filtr DNS

Przejdź do zakładki CSM >> DNS Filter.
Kliknij dowolny indeks np. 1, aby utworzyć profil.
Wpisz dowolną nazwę profilu.
Wybierz stworzony wcześniej profil URL.
Zapoznaj się z przykładem Jak skonfigurować DNSy, aby filtr DNS działał prawidłowo

Kontrola Aplikacji

Przejdź do zakładki CSM >> APP Enforcement Profile.
Kliknij dowolny indeks np. 1, aby utworzyć profil.
Wpisz dowolną nazwę profilu.
Kliknij przycisk Select All, aby zaznaczyć wszystkie aplikacje z danej grupy, które będą blokowane.

Zapoznaj się z przykładem Kontrola aplikacji

Ustawienia Firewall

Przejdź do zakładki Firewall >> General Setup.
Upewnij się, że filtr danych Data Filter jest włączony i rozpocznie on pracę od zestawu startowego 1 (Set#1).
W starszych routerach / w starszych wersjach firmware domyślnym zestawem startowym filtru danych jest zestaw 2 (Set#2).
Zapoznaj się z przykładem Kiedy używać domyślnej reguły Firewall

Przejdź do zakładki Firewall >> Filter Setup.
Kliknij indeks 1, aby przejść do ustawień domyślnego zestawu filtru danych.
W starszych routerach / w starszych wersjach firmware domyślny filtr danych jest w zestawie 2.
Kliknij indeks 2, aby utworzyć regułę filtrującą ruch.
Zestaw 1 Reguła 2
Zaznacz Enable.
Wpisz dowolną nazwę reguły.
Jako kierunek wybierz LAN/DMZ/RT/VPN->WAN, aby reguła dotyczyła ruchu do Internetu.
W polu Source IP:
– pozostaw Any jeśli chcesz, aby reguła dotyczyła wszystkich urządzeń
– kliknij przycisk Edit, aby w nowym oknie wskazać źródłowy adres IP urządzenia, które będzie filtrowane
Wybierz akcję Pass Immediately, aby Vigor przepuszczał ruch z możliwością zastosowania filtru URL, filtru DNS oraz kontroli aplikacji.
Na komputerze z systemem Windows użyj polecenia ipconfig /flushdns, aby wyczyścić cache DNS.

Jeśli chcesz zmodyfikować treść wiadomości o zablokowaniu strony to zapoznaj się z przykładem Wiadomość administracyjna w przeglądarce
Jeśli chcesz wyłączyć filtr URL na niektórych urządzeniach to zapoznaj się z przykładem Jak przepuszczać urządzenie do Internetu bez filtrowania