Có, có thể thực hiện khóa danh mục trên thiết bị MikroTik bằng một số kỹ thuật. Kiểu chặn này hữu ích để quản lý quyền truy cập vào các loại nội dung cụ thể trên mạng, chẳng hạn như các trang truyền thông xã hội, nội dung người lớn, trò chơi trực tuyến, v.v.

Chúng tôi giải thích chi tiết một số phương pháp:

1. Giao thức lớp 7 (L7)

MikroTik cho phép tạo các quy tắc Giao thức lớp 7, được sử dụng để xác định các mẫu cụ thể trong lưu lượng mạng đi qua thiết bị.

Ví dụ: bạn có thể tạo bộ lọc phát hiện các từ khóa nhất định hoặc tên miền cụ thể được liên kết với danh mục nội dung, chẳng hạn như “phương tiện truyền thông xã hội” hoặc “phát trực tuyến”. Sau khi xác định được các mẫu, bạn có thể áp dụng các quy tắc tường lửa để chặn lưu lượng truy cập đó.

Tạo bộ lọc L7

1. Truy cập thiết bị đầu cuối WinBox hoặc SSH của MikroTik của bạn.
2. Hướng đến IP -> Firewall -> Layer7 Protocols.
3. Tạo quy tắc mới, thêm mẫu mong muốn. Ví dụ: để chặn YouTube, bạn có thể sử dụng mẫu như: ^.+(youtube.com).*$.
4. Sau đó, bạn sử dụng quy tắc L7 này trong quy tắc tường lửa để chặn lưu lượng truy cập.

2. Web Proxy

MikroTik cũng bao gồm một Proxy Web có thể được sử dụng để chặn các URL dựa trên từ khóa. Proxy có thể được định cấu hình để chặn tất cả lưu lượng HTTP và áp dụng các quy tắc lọc chặn quyền truy cập vào một số danh mục trang web nhất định.

Cấu hình proxy web

1. Kích hoạt Web Proxy trong IP -> Web Proxy.
2. Định cấu hình cổng và địa chỉ IP của proxy.
3. En Access, thêm quy tắc chặn các URL hoặc từ khóa cụ thể liên quan đến danh mục bạn muốn chặn.

3. DNS

Một cách đơn giản để chặn các trang web theo danh mục là thao túng phản hồi DNS để các trang web cụ thể không được giải quyết chính xác hoặc bị chuyển hướng đến một trang “chặn”.

Điều này có thể được thực hiện bằng cách sử dụng máy chủ DNS của MikroTik để chặn các truy vấn DNS và phản hồi bằng các địa chỉ IP cụ thể.

Định cấu hình chặn DNS

1. Đi đến IP -> DNS -> Static.
2. Thêm mục nhập cho các miền bạn muốn chặn, chuyển hướng chúng đến địa chỉ IP hiển thị trang lỗi hoặc thông tin về chính sách sử dụng internet.

4. Tập lệnh MikroTik RouterOS

Để quản lý tự động và năng động hơn, bạn có thể viết tập lệnh trong RouterOS áp dụng quy tắc chặn dựa trên danh sách danh mục nội dung được cập nhật và có thể thích ứng với những thay đổi hoặc cập nhật đối với danh mục bị chặn.

Những kỹ thuật này có thể được kết hợp và điều chỉnh theo nhu cầu cụ thể của mạng của bạn, mang lại khả năng kiểm soát mạnh mẽ đối với loại nội dung mà người dùng trên mạng MikroTik của bạn có thể truy cập.