Ναι, είναι δυνατό να πραγματοποιήσετε κλειδώματα κατηγοριών σε συσκευές MikroTik χρησιμοποιώντας διάφορες τεχνικές. Αυτός ο τύπος αποκλεισμού είναι χρήσιμος για τη διαχείριση της πρόσβασης σε συγκεκριμένους τύπους περιεχομένου σε ένα δίκτυο, όπως ιστότοπους μέσων κοινωνικής δικτύωσης, περιεχόμενο για ενηλίκους, διαδικτυακά παιχνίδια, μεταξύ άλλων.

Εξηγούμε λεπτομερώς ορισμένες μεθόδους:

1. Πρωτόκολλα επιπέδου 7 (L7)

Το MikroTik επιτρέπει τη δημιουργία κανόνων πρωτοκόλλου επιπέδου 7, οι οποίοι χρησιμοποιούνται για τον εντοπισμό συγκεκριμένων μοτίβων στην κίνηση δικτύου που διέρχεται από τη συσκευή.

Για παράδειγμα, μπορείτε να δημιουργήσετε ένα φίλτρο που εντοπίζει ορισμένες λέξεις-κλειδιά ή συγκεκριμένους τομείς που σχετίζονται με μια κατηγορία περιεχομένου, όπως "μέσα κοινωνικής δικτύωσης" ή "ροή". Μόλις εντοπιστούν τα μοτίβα, μπορείτε να εφαρμόσετε κανόνες τείχους προστασίας που εμποδίζουν αυτήν την κυκλοφορία.

Δημιουργήστε ένα φίλτρο L7

1. Αποκτήστε πρόσβαση στο τερματικό WinBox ή SSH του MikroTik σας.
2. Μεταβείτε στο IP -> Firewall -> Layer7 Protocols.
3. Δημιουργήστε έναν νέο κανόνα, προσθέτοντας το επιθυμητό μοτίβο. Για παράδειγμα, για να αποκλείσετε το YouTube, θα μπορούσατε να χρησιμοποιήσετε ένα μοτίβο όπως: ^.+(youtube.com).*$.
4. Στη συνέχεια, χρησιμοποιείτε αυτόν τον κανόνα L7 σε έναν κανόνα τείχους προστασίας για να αποκλείσετε την κυκλοφορία.

2. Μεσολάβησης Web

Το MikroTik περιλαμβάνει επίσης έναν διακομιστή μεσολάβησης Ιστού που μπορεί να χρησιμοποιηθεί για τον αποκλεισμό διευθύνσεων URL με βάση λέξεις-κλειδιά. Ο διακομιστής μεσολάβησης μπορεί να ρυθμιστεί ώστε να παρεμποδίζει όλη την επισκεψιμότητα HTTP και να εφαρμόζει κανόνες φιλτραρίσματος που εμποδίζουν την πρόσβαση σε ορισμένες κατηγορίες ιστοτόπων.

Διαμόρφωση διακομιστή μεσολάβησης Ιστού

1. Ενεργοποίηση διακομιστή μεσολάβησης Ιστού κάτω από IP -> Web Proxy.
2. Διαμορφώστε τη θύρα και τη διεύθυνση IP του διακομιστή μεσολάβησης.
3. En Access, προσθέστε κανόνες για να αποκλείσετε συγκεκριμένες διευθύνσεις URL ή λέξεις-κλειδιά που σχετίζονται με τις κατηγορίες που θέλετε να αποκλείσετε.

3. DNS

Ένας απλός τρόπος για να αποκλείσετε ιστότοπους ανά κατηγορία είναι να χειριστείτε τις απαντήσεις DNS, έτσι ώστε συγκεκριμένοι ιστότοποι να μην επιλύονται σωστά ή να ανακατευθύνονται σε μια σελίδα "μπλοκαρίσματος".

Αυτό μπορεί να γίνει χρησιμοποιώντας τον διακομιστή DNS της MikroTik για να υποκλέψει ερωτήματα DNS και να απαντήσει με συγκεκριμένες διευθύνσεις IP.

Διαμόρφωση αποκλεισμού DNS

1. Πηγαίνετε στο IP -> DNS -> Static.
2. Προσθέστε καταχωρίσεις για τους τομείς που θέλετε να αποκλείσετε, ανακατευθύνοντάς τους σε μια διεύθυνση IP που εμφανίζει μια σελίδα σφάλματος ή πληροφορίες σχετικά με την πολιτική χρήσης του Διαδικτύου.

4. Σενάρια MikroTik RouterOS

Για πιο δυναμική και αυτοματοποιημένη διαχείριση, μπορείτε να γράψετε σενάρια στο RouterOS που εφαρμόζουν κανόνες αποκλεισμού με βάση ενημερωμένες λίστες κατηγοριών περιεχομένου και που μπορούν να προσαρμοστούν σε αλλαγές ή ενημερώσεις αποκλεισμένων κατηγοριών.

Αυτές οι τεχνικές μπορούν να συνδυαστούν και να προσαρμοστούν ανάλογα με τις συγκεκριμένες ανάγκες του δικτύου σας, προσφέροντας ισχυρό έλεγχο του τύπου περιεχομένου στο οποίο μπορούν να έχουν πρόσβαση οι χρήστες του δικτύου σας MikroTik.