Ja, het is mogelijk om categorievergrendelingen op MikroTik-apparaten uit te voeren met behulp van verschillende technieken. Dit type blokkering is handig voor het beheren van de toegang tot specifieke soorten inhoud op een netwerk, zoals sociale-mediasites, inhoud voor volwassenen en online games.

We leggen enkele methoden in detail uit:

1. Laag 7-protocollen (L7)

Met MikroTik kunnen Layer 7 Protocol-regels worden gemaakt, die worden gebruikt om specifieke patronen te identificeren in het netwerkverkeer dat door het apparaat gaat.

U kunt bijvoorbeeld een filter maken dat bepaalde trefwoorden of specifieke domeinen detecteert die aan een inhoudscategorie zijn gekoppeld, zoals ‘sociale media’ of ‘streaming’. Zodra de patronen zijn geïdentificeerd, kunt u firewallregels toepassen die dat verkeer blokkeren.

Maak een L7-filter

1. Toegang tot WinBox of SSH-terminal van uw MikroTik.
2. Navigeren naar IP -> Firewall -> Layer7 Protocols.
3. Maak een nieuwe regel en voeg het gewenste patroon toe. Om YouTube te blokkeren kun je bijvoorbeeld een patroon gebruiken zoals: ^.+(youtube.com).*$.
4. Deze L7-regel gebruik je vervolgens in een firewallregel om het verkeer te blokkeren.

2. Web Proxy

MikroTik bevat ook een webproxy die kan worden gebruikt om URL's te blokkeren op basis van trefwoorden. De proxy kan worden geconfigureerd om al het HTTP-verkeer te onderscheppen en filterregels toe te passen die de toegang tot bepaalde categorieën websites blokkeren.

Webproxy-configuratie

1. Schakel Web Proxy in onder IP -> Web Proxy.
2. Configureer de poort en het IP-adres van de proxy.
3. En Access, voeg regels toe om specifieke URL's of trefwoorden te blokkeren die verband houden met de categorieën die u wilt blokkeren.

3. DNS

Een eenvoudige manier om websites per categorie te blokkeren is door DNS-reacties te manipuleren, zodat specifieke sites niet correct worden opgelost of worden omgeleid naar een ‘blokkeerpagina’.

Dit kan worden gedaan door de DNS-server van MikroTik te gebruiken om DNS-query's te onderscheppen en te reageren met specifieke IP-adressen.

Configureer DNS-blokkering

1. Ga naar IP -> DNS -> Static.
2. Voeg vermeldingen toe voor de domeinen die u wilt blokkeren, en leid ze door naar een IP-adres dat een foutpagina of informatie over het internetgebruiksbeleid weergeeft.

4. MikroTik RouterOS-scripts

Voor dynamischer en geautomatiseerd beheer kunt u in RouterOS scripts schrijven die blokkeerregels toepassen op basis van bijgewerkte lijsten met inhoudscategorieën, en die zich kunnen aanpassen aan wijzigingen of updates van geblokkeerde categorieën.

Deze technieken kunnen worden gecombineerd en aangepast aan de specifieke behoeften van uw netwerk, waardoor u robuuste controle krijgt over het type inhoud waartoe gebruikers op uw MikroTik-netwerk toegang hebben.