Como usar o filtro URL para permitir acesso à Internet para apenas para sites específico?

Como usar o filtro URL para permitir acesso à Internet para apenas para sites específico?

Organizações podem disponibilizar computadores em suas áreas comuns para que visitantes possam acessar livremente sua página na web, porém, essas empresas podem ter a necessidade de restringir outros sites. Essa nota vai demonstrar como utilizar o Filtro URL para bloquear todos os sites para alguns clientes LAN, e permitir a eles acesso à Internet apenas para sites específicos.

Entretanto, outros clientes LAN serão capazes de ter acesso à Internet sem restrições.

PARTE A – CONFIGURAÇÃO. 1- Crie um endereço IP para os clientes da LAN na área comum. Vá até Objects Setting >> IP Object, clique em Add para criar um novo perfil.

a. Digite o nome do perfil (ex.: lobby). b. Em Addres Type slecione a opção Range. c. Digite o endereço IP inicial (Start IP Address) e o endereço IP final (End IP Address). d. Clique em Apply para salvar.

2- Crie um palavra chave (Keyword Object) para a URL para passar. Vá até Objects Setting >> Keyword Object. Clique em Add para criar uma nova palavra chave.

a. Digite o nome do perfil (ex.:DrayTek). b. Clique em Add para adicionar uma nova palavra-chave. c. Em Member Table digite a palavra-chave da URL que é permitido acessar. d. Clique em Apply para salvar.

2- Defina um filtro de IP para bloquear todas as páginas da área comum. Vá até Firewall >> Filter Setup >> IP Filter, clique em Add para criar um novo grupo.

a. Digite o nome do grupo e clique em Apply para salvar.

b. Dê um duplo clique sobre o nome do grupo para editar. c. Na área do grupo, clique em Add para criar uma nova regra.

i. Digite o nome do perfil (ex.: Lobby). ii. Clique em Enable. iii. Em Action, selecione Block If No Further Match.

iv. Na opção Source IP Object selecione o objeto de IP que estabelecemos para os endereços IP da área comum.

iv. Clique em Apply para salvar.

4. Defina uma URL / Filtro de Categoria Web para permitir o acesso ao o site específico. Vá até Firewall >> Filter Setup >> URL/Web Category Filter, clique em Add para criar um novo perfil.

a. Digite o nome do perfil (ex.: lobby). b. Clique em Enable.

c. Na opção Source IP Object selecione o objeto de IP que estabelecemos para os endereços IP da área comum.

d. Em Action Policy > Keyword Accept, selecione o objeto de IP que estabelecemos para acesso a URL.

5- Clique em Apply para salvar.

Parte B. Verificando Com esta configuração, para o cliente LAN cujo endereço IP está na faixa entre 192.168.1.10 para 192.168.1.20, que devem ser os computadores na área

comum, a conexão vai ficar ativa para acesso a sites com a URL que contenha a palavra-chave.

Mas ao tentar acessar outras páginas, uma mensagem de erro será exibida.

Por outro lado, se o endereço IP do cliente da LAN não está na faixa de 192.168.1.10 para 192.168.1.20, eles serão capazes de acessar a Internet sem restrições.