예, 여러 기술을 사용하여 MikroTik 장치에서 카테고리 잠금을 수행하는 것이 가능합니다. 이러한 유형의 차단은 소셜 미디어 사이트, 성인용 콘텐츠, 온라인 게임 등 네트워크의 특정 유형의 콘텐츠에 대한 액세스를 관리하는 데 유용합니다.

몇 가지 방법을 자세히 설명합니다.

1. 레이어 7 프로토콜(L7)

MikroTik을 사용하면 장치를 통과하는 네트워크 트래픽의 특정 패턴을 식별하는 데 사용되는 레이어 7 프로토콜 규칙을 생성할 수 있습니다.

예를 들어, "소셜 미디어" 또는 "스트리밍"과 같은 콘텐츠 카테고리와 관련된 특정 키워드나 특정 도메인을 탐지하는 필터를 만들 수 있습니다. 패턴이 식별되면 해당 트래픽을 차단하는 방화벽 규칙을 적용할 수 있습니다.

L7 필터 만들기

1. MikroTik의 WinBox 또는 SSH 터미널에 액세스하세요.
2. 로 이동 IP -> Firewall -> Layer7 Protocols.
3. 원하는 패턴을 추가하여 새 규칙을 만듭니다. 예를 들어 YouTube를 차단하려면 다음과 같은 패턴을 사용할 수 있습니다. ^.+(youtube.com).*$.
4. 그런 다음 방화벽 규칙에서 이 L7 규칙을 사용하여 트래픽을 차단합니다.

2. 웹 프록시

MikroTik에는 키워드를 기반으로 URL을 차단하는 데 사용할 수 있는 웹 프록시도 포함되어 있습니다. 모든 HTTP 트래픽을 가로채고 특정 웹사이트 범주에 대한 액세스를 차단하는 필터링 규칙을 적용하도록 프록시를 구성할 수 있습니다.

웹 프록시 구성

1. 아래에서 웹 프록시 활성화 IP -> Web Proxy.
2. 프록시의 포트와 IP 주소를 구성합니다.
3. En Access에서 차단하려는 카테고리와 관련된 특정 URL이나 키워드를 차단하는 규칙을 추가하세요.

3. DNS

카테고리별로 웹사이트를 차단하는 간단한 방법은 특정 사이트가 올바르게 확인되지 않거나 "차단" 페이지로 리디렉션되도록 DNS 응답을 조작하는 것입니다.

이는 MikroTik의 DNS 서버를 사용하여 DNS 쿼리를 가로채고 특정 IP 주소로 응답함으로써 수행할 수 있습니다.

DNS 차단 구성

1. 이동 IP -> DNS -> Static.
2. 차단하려는 도메인에 대한 항목을 추가하고 오류 페이지나 인터넷 사용 정책에 대한 정보를 표시하는 IP 주소로 리디렉션합니다.

4. MikroTik RouterOS 스크립트

보다 동적이고 자동화된 관리를 위해 업데이트된 콘텐츠 범주 목록을 기반으로 차단 규칙을 적용하고 차단된 범주에 대한 변경 또는 업데이트에 적응할 수 있는 스크립트를 RouterOS에서 작성할 수 있습니다.

이러한 기술은 네트워크의 특정 요구 사항에 따라 결합 및 조정될 수 있으며 MikroTik 네트워크의 사용자가 액세스할 수 있는 콘텐츠 유형에 대한 강력한 제어를 제공합니다.