Để hạn chế quyền truy cập vào một danh sách trang web cụ thể từ thiết bị MikroTik, bạn có thể sử dụng tường lửa kết hợp với chức năng Giao thức Layer7 để tạo một loại danh sách đen.

Cài đặt này cho phép bạn chặn lưu lượng truy cập đến một số trang web nhất định dựa trên tên miền. Đây là cách cấu hình nó:

Bước 1: Xác định giao thức Layer7

Trước tiên, bạn cần tạo quy tắc Layer7 để xác định lưu lượng truy cập đến các trang web bạn muốn chặn.

1. Đi đến IP > tường lửa và chọn tab Giao thức lớp 7.
2. Bấm vào nút thêm (+) để tạo quy tắc mới.
3. Trong lĩnh vực Họ tên, đặt tên mô tả cho quy tắc của bạn.
4. Trong lĩnh vực biểu thức chính quy, hãy nhập biểu thức chính quy khớp với tên miền bạn muốn chặn. Ví dụ: để chặn “example.com”, bạn có thể sử dụng: ^.+example\.com.*$Nếu bạn muốn chặn nhiều trang web, bạn có thể tách chúng bằng | (có nghĩa là HOẶC trong biểu thức chính quy). Ví dụ: ^.+(example\.com|anotherexample\.com).*\$

Bước 2: Tạo quy tắc tường lửa để chặn lưu lượng truy cập

Bây giờ, bạn phải tạo quy tắc trong tường lửa sử dụng quy tắc Layer7 mà bạn vừa xác định để chặn lưu lượng truy cập đến các trang web đó.

1. Vẫn còn trong IP > tường lửa, đi đến tab Quy tắc lọc.
2. Bấm vào nút thêm (+) để tạo quy tắc mới.
3. Chọn tab Tổng Quát và thành lập Chuỗi a forward.
4. Đi tới tab Nâng cao và lĩnh vực Giao thức lớp 7, hãy chọn quy tắc Layer7 bạn đã tạo trước đó.
5. Chuyển tab mới Hoạt động, Chọn Hoạt động như drop để chặn giao thông.

Bước 3: Áp dụng và kiểm tra

Sau khi định cấu hình quy tắc, hãy áp dụng các thay đổi và kiểm tra để đảm bảo rằng quyền truy cập vào các trang web được chỉ định bị chặn một cách hiệu quả. Hãy thử truy cập các trang web bị chặn từ một thiết bị trên mạng của bạn để xác nhận rằng tính năng chặn đang hoạt động như mong đợi.

cân nhắc quan trọng

• HTTPS và những hạn chế: Phương pháp này có thể không hiệu quả đối với các trang web HTTPS vì lưu lượng truy cập được mã hóa và MikroTik không kiểm tra nội dung được mã hóa nếu không có cấu hình bổ sung như proxy HTTP hoặc HTTPS. Để chặn HTTPS hiệu quả, hãy cân nhắc sử dụng Proxy Web hoặc DNS.
• sử dụng DNS: Một tùy chọn khác là chặn các trang web ở cấp DNS, hạn chế độ phân giải của các tên miền cụ thể hoặc chuyển hướng chúng đến địa chỉ IP không hợp lệ. Tuy nhiên, điều này yêu cầu tất cả máy khách trên mạng của bạn phải sử dụng DNS được định cấu hình trên MikroTik.
• Bảo trì: Danh sách trang web và các biểu thức thông thường sẽ cần được bảo trì và cập nhật thường xuyên để đảm bảo việc chặn vẫn có hiệu quả.

Hãy nhớ rằng việc chặn quyền truy cập vào các trang web phải được thực hiện theo các chính sách sử dụng được chấp nhận và tôn trọng luật kiểm duyệt và quyền riêng tư của địa phương và quốc tế.