2016年9月19日 星期一

使用Vigor的時間排程管理設定小朋友上Youtube的時間



使用Vigor的時間排程管理設定小朋友上Youtube的時間
現在的手機和平板電腦普及
相信家長們都有同樣的困擾
如何管理小朋友的3C智慧型手機和平板電腦的使用時間
我們示範 Vigor Route 時間排程管理方法
和URL FQDN 關鍵字的使用方式
還有 Vigor Route Firewall 使用 MAC Address 綁定 IP 物件管理方式
不用管他的來源IP 直接限定他的網路卡卡號
綜合以上的方便管理
做出此示範

防火牆
基本設定
預設規則
過濾器
通過

物件設定
IP物件設定檔
位址類型
MAC位址
填入該設備的MAC Address

如果設備多的話可以將他們綁成一個群組

關鍵字物件就是 youtube
不過這邊要注意的是
因為 Google 已經把很多服務都綁定在同一個 IP
所以封鎖了 Youtube 可能也會一起限制了類似 gmail google maps 之類的服務
如果需要分開管理
請改用較高階有獨立的 DNS Filter 的 Vigor2925 系列
較有機會可以分開管制

數位安全內容管理(CSM)
URL內容過濾器設定檔
啟用URL控制
動作選封鎖

其他應用
排程
這邊要注意的是持續時間
他並不ˋ是設定結束時間

設定好所有的物件規則之後就是要套用到
防火牆
過濾器設定
因為我們CSM是選URL符合就封鎖
所以來源IP選baby之後
過濾器動作選若無符合其餘規則即通過就可以了
URL內容過濾器要記得挑選
以上就可以管理小朋友的Youtube使用了
如果該產品還有其他問題
請洽本公司各區服務處


http://www.ublink.org

使用MHG/NFW/UTM時間排程管理使用Youtube的時間



使用MHG/NFW/UTM時間排程管理使用Youtube的時間
適用機種
MHG-450
NFW-560
MHG 系列
NFW 系列
UTM 系列

管理條例選項
位址表
內部網路
先定義要管理的位址
看是要綁IP還ˋ綁MAC Address或是IP和MAC都要符合才管理都可以

外部網路
IP位址範圍勾選FQDN(Full Qualified Domain Name)
www.youtube.com
這邊只有最小的機型MHG-450才需要輸入完整的FQDN
其他機型可以使用 youtube 關鍵字就可以了
也就是NFW-560可以使用*的萬用字

管制條例選項
排程表
設定
設定開始時間和結束時間

一周的完整時間

再套用到管制條例
內部到外部就可以了
以上產品如果有其他的問題
請洽本公司各區服務處

 http://www.ublink.org

2016年9月5日 星期一

使用Vigor2960限定User只能通過Skype

我們得先查Skype會連接那些Domain

Skype v7.27.64.101 會連接的FQDN

microsoft.com
akadns.net
v0cdn.net
cloudapp.net
s-msedge.net
akamaiedge.net
nsatc.net
fastlylb.net
bing.com
skype.com

這些怎麼查出來的
可以用兩個工具查詢
一個是tcpviewer
另一個是 dnsquerysniffer

這兩個工具還挺好用的
啟用Skype之後發現他固定連往這些網址
這樣就可以確定我們要設定的DNS物件了

示範如下
適用機型
Vigor300B
Vigor2960
Vigor3900
預設防火牆策略要改為阻擋
只需要開放UDP_Any和剛剛查到的DNS FQDN 物件就可以了

物件設定
關鍵字/DNS物件
設定 DNS物件

開放 UDP_Any
再開放剛剛設定的 DNS物件

這樣設定之後
Skype就可以通過了
以上產品如果有其他問題
請洽本公司各區服務處

http://www.ublink.org