Vigor2925如何使用CSM的DNS-Filter封鎖gmail和facebook

---

Vigor2925如何使用CSM的DNS-Filter封鎖gmail和facebook

User提問
想要封鎖幾位不能上gmail
但是要開放Boss可以上gmail

如果是全封鎖
簡單方法是在
Applications >> LAN DNS / DNS Forwarding
設定就可以了

但是又要開放某些人可以上該網站
而且又是 https 的
此功能技術面複雜些

我們底下示範如何處理

進管理畫面之後
Objects Setting
Keyword Object
先點選Index 1.

Name:給他一個名稱
Contents我們設定是 mail
因為gmail的站台是 mail.google.com
我們考慮User還需要 maps.google.com 或是 www.google.com
所以簡單輸入 mail 就好了
當然如果您要封鎖 facebook 也可以簡單輸入 facebook 就可以了

當然很多的 Keyword
我們是可以使用 Keyword Group 處理的

再來是到 CSM 的 URL Content Filter Profile
先設定Index 1.

Profile Name:給他一個名字
勾選Enable URL Access Control
Action:選Block
Group/Object Selections 選剛剛設定的 Keyword Object 即可

CSM
DNS Filter Profile
點Profile Index 1.

一樣給他一個Profile Name
UCF就選剛剛設定的

然後就可以套用到 Firewall
Filter Setup
要從2-2開始
這邊我們設定了
2-2 ip10 Boss全開放
2-3 是擋gmail的設定

所以在2-3
Source IP和Destination IP都沒有限定
只有在DNS Filter選擇剛剛設定的

2-2是設定Source IP是192.168.1.10
當然如果您是要鎖住電腦或是手機的MAC Address
也是可以到Objects Setting
IP Object 設定MAC address
這一條就設定全通過了

擋下之後
會出現這個畫面
User就登不進去mail.google.com了

老闆的當然是ok的