Tak, możliwe jest wykonanie blokad kategorii na urządzeniach MikroTik przy użyciu kilku technik. Ten rodzaj blokowania jest przydatny do zarządzania dostępem do określonych typów treści w sieci, takich jak między innymi serwisy społecznościowe, treści dla dorosłych, gry online.

Szczegółowo wyjaśniamy niektóre metody:

1. Protokoły warstwy 7 (L7)

MikroTik umożliwia tworzenie reguł protokołu Layer 7, które służą do identyfikacji określonych wzorców w ruchu sieciowym przechodzącym przez urządzenie.

Możesz na przykład utworzyć filtr wykrywający określone słowa kluczowe lub określone domeny powiązane z kategorią treści, np. „media społecznościowe” lub „streaming”. Po zidentyfikowaniu wzorców można zastosować reguły zapory sieciowej, które blokują ten ruch.

Utwórz filtr L7

1. Uzyskaj dostęp do terminala WinBox lub SSH swojego MikroTika.
2. Nawigować do IP -> Firewall -> Layer7 Protocols.
3. Utwórz nową regułę, dodając żądany wzór. Na przykład, aby zablokować YouTube, możesz użyć wzoru takiego jak: ^.+(youtube.com).*$.
4. Następnie używasz tej reguły L7 w regule zapory sieciowej, aby blokować ruch.

2. web Proxy

MikroTik zawiera również serwer proxy sieci Web, którego można używać do blokowania adresów URL na podstawie słów kluczowych. Serwer proxy można skonfigurować tak, aby przechwytywał cały ruch HTTP i stosował reguły filtrowania, które blokują dostęp do niektórych kategorii witryn internetowych.

Konfiguracja serwera proxy sieci Web

1. Włącz serwer proxy sieci Web w obszarze IP -> Web Proxy.
2. Skonfiguruj port i adres IP serwera proxy.
3. En Access, dodaj reguły blokujące określone adresy URL lub słowa kluczowe powiązane z kategoriami, które chcesz blokować.

3. DNS

Prostym sposobem blokowania witryn według kategorii jest manipulowanie odpowiedziami DNS, tak aby określone witryny nie były poprawnie rozpoznawane lub były przekierowywane na stronę „blokującą”.

Można tego dokonać wykorzystując serwer DNS MikroTika do przechwytywania zapytań DNS i odpowiadania określonymi adresami IP.

Skonfiguruj blokowanie DNS

1. Idź do IP -> DNS -> Static.
2. Dodaj wpisy dla domen, które chcesz zablokować, przekierowując je na adres IP, który wyświetli stronę błędu lub informację o polityce korzystania z Internetu.

4. Skrypty MikroTik RouterOS

Aby uzyskać bardziej dynamiczne i zautomatyzowane zarządzanie, możesz napisać skrypty w RouterOS, które stosują reguły blokowania w oparciu o zaktualizowane listy kategorii treści i które mogą dostosowywać się do zmian lub aktualizacji zablokowanych kategorii.

Techniki te można łączyć i dostosowywać do specyficznych potrzeb Twojej sieci, oferując solidną kontrolę nad rodzajem treści, do których mogą uzyskać dostęp użytkownicy Twojej sieci MikroTik.