Mikrotik rb2011uias - blokowanie domen

[Kynsz 1]

Witam

 

Czy mógłby ktoś poradzić jak w mikrotiku można blokować domeny tak aby nie było dostępu do nich z sieci wewnętrznej ?, chce zablokować dostęp do serwisów społecznościowych itp tak aby pracownicy nie tracili czasu na oglądanie kotów w internetach.

 

Robię to za pomocą layer 7 ( tz podaje domene w regex) ale mimo wszystko nadal można przeglądać dodane domeny.

 

Jeszcze lepszym sposobem byłby zablokowanie wszystkiego, dopuszczenie tylko kilku konkretnych domen, a kilka adresów IP miało by dostęp do wszystkiego, coś ktoś ?

[kafi 2425]

Lepiej to chyba zrobić stawiając transparentne webproxy i tam odpowiednio ustawiać ACL.

[Kynsz 1]

Lepiej to chyba zrobić stawiając transparentne webproxy i tam odpowiednio ustawiać ACL.

 

Pierwszy problem już rozwiązałem, teraz co do drugiego.

 

Z tego co widzę to w proxy da się do ACL przypisywać tylko adresy IP, jest sposób aby to jakość powiązać z L7 ?

 

Ok, już widzę co i jak zaraz zacznę testować, dzięki

Edytowano Czerwiec 19, 2017 przez Kynsz (zobacz historię edycji)

[eloelo566 0]

Zablokuj google tłumacza bo można wpisać link następnie przetłumaczyć stronę i można korzystac