| [Question] Chặn truy cập facebook.com dựa theo IP LAN hoặc MAC với Vigor 2910 ? |
28/12/2011 15:29:48 (+0700) | #1 | 251620 |
![[Avatar]](/hvaonline/images/avatar/29c3fcdb1eb88c1332e0c78e3edbd1cd.jpg "[Avatar]")
|
khigiadano
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 27/02/2008 18:20:56
Messages: 370
Location: http://aspx.vn
Offline
|
|
Hiện trạng:
Khách sạn A không muốn nhân viên vào facebook trong khi làm việc nhưng vẫn muốn máy tính công cộng dành cho khách vẫn có thể vào facebook.
Đã làm:
Mình chỉ mới có thể LOCK toàn bộ bằng cách vào Vigor 2910 >> CSM >> URL Content Filter Profile
Nhập keyword facebook.com
Bất cập:
Làm như trên thì chẳng có máy nào vào được facebook cả.
Mà nếu đi chỉnh file hosts từng máy một thì thấy chưa ưng ý cách này lắm, có thể nhân viên hiểu biết chút thì sẽ chỉnh lại file hosts trên máy.
Liệu trong con vigor này có chỗ nào thêm điều kiện blacklist là IP LAN hay địa chỉ MAC cho cái CSM này không.
Hay là dùng cách khác ?
Anh em nào có cao kiến xin giúp 1 tay với  |
|
Yahoo ID: khigiadano - Tel: 0907.870.676 - Email: khigiadano@gmail.com
Mình rất kém, vào đây học hỏi kinh nghiệm thôi... |
|
 |
|
| [Question] Chặn truy cập facebook.com dựa theo IP LAN hoặc MAC với Vigor 2910 ? |
29/12/2011 11:21:39 (+0700) | #2 | 251638 |
![[Avatar]](/hvaonline/images/avatar/4a11791c655ba29d3978d655a68516e5.png "[Avatar]")
|
blackwidow
Elite Member
|
|
0 |
|
|
Joined: 12/08/2003 05:55:35
Messages: 581
Offline
|
|
| mua thêm cái switch làm vlan |
|
|
|
|
| [Question] Chặn truy cập facebook.com dựa theo IP LAN hoặc MAC với Vigor 2910 ? |
29/12/2011 12:19:05 (+0700) | #3 | 251639 |
![[Avatar]](/hvaonline/images/avatar/9cdc17ff5429bca28072d15613791e02.jpg "[Avatar]")
|
Ikut3
Elite Member
|
|
0 |
|
|
Joined: 24/09/2007 23:47:03
Messages: 1429
Location: Nhà hát lớn
Offline
|
|
Setup 1 con Proxy (squid) hoặc DNS local.
Đối với Squid việc cấm này không khó bằng các điều chỉnh sau
acl denyThis dstdomain "c:/squid/acl.txt"
http_access deny denyThis
http_access allow all
acl our_networks src 192.168.1.0/24
http_access allow our_networks
Tạo file "c:/squid/acl.txt"
.facebook.com
Riêng máy công cộng thì cho phép by pass qua Squid. Nếu các máy client join Domain thì việc tạo 1 policy để apply cho tất cả sẽ hay hơn nhiều so với việc đi từng máy cấu hình thủ công |
|
|
|
|
| [Question] Chặn truy cập facebook.com dựa theo IP LAN hoặc MAC với Vigor 2910 ? |
29/12/2011 12:52:59 (+0700) | #4 | 251641 |
|
khigiadano
Member
|
|
0 |
|
|
Joined: 27/02/2008 18:20:56
Messages: 370
Location: http://aspx.vn
Offline
|
|
Mấy bác chỉ trình cao siêu quá.
Có cách nào đơn giản hơn 1 chút không ạ.
Hiện tại chỉ có 1 con modem và mấy cái switch thường cơ bản thôi.
Không có máy chủ hay switch hỗ trợ VLAN
Cũng ngại mua thêm này nọ lắm |
|
Yahoo ID: khigiadano - Tel: 0907.870.676 - Email: khigiadano@gmail.com
Mình rất kém, vào đây học hỏi kinh nghiệm thôi... |
|
|
|
| [Question] Chặn truy cập facebook.com dựa theo IP LAN hoặc MAC với Vigor 2910 ? |
29/12/2011 14:09:19 (+0700) | #5 | 251648 |
Ý của bạn Ikute có phải là tạo 1 con proxy server trung gian để tất cả các máy của nhân viên kết nối mạng thông qua nó đúng không ?
Riêng máy public dành cho khách hàng thì kết nối trực tiếp ra ngoài không qua proxy ?
Nhưng nếu làm thế thì bạn kia sẽ phải tốn 1 server làm trung gian nữa, và cách này (nếu theo mình hiểu) cũng chưa tối ưu. Vì biết đâu nhân viên sẽ mò ra được lớp IP by pass kia để set IP tĩnh thì sao ? Mình đang làm cách đó nhưng chưa ổn.
Còn về việc nâng cấp Domain thì khả thi cao hơn.
@khigia : Bạn thử tìm hiểu về việc nâng cấp mô hình mạng của bạn lên Domain, sau đó kết hợp với ISA sẽ giải quyết được vấn đề. |
|
| Tất cả chỉ là phỏng đoán - các bác Đao Hạ lưu tình |
|
|
|
| [Question] Chặn truy cập facebook.com dựa theo IP LAN hoặc MAC với Vigor 2910 ? |
29/12/2011 14:43:20 (+0700) | #6 | 251649 |
|
Ikut3
Elite Member
|
|
0 |
|
|
Joined: 24/09/2007 23:47:03
Messages: 1429
Location: Nhà hát lớn
Offline
|
|
Nhưng nếu làm thế thì bạn kia sẽ phải tốn 1 server làm trung gian nữa, và cách này (nếu theo mình hiểu) cũng chưa tối ưu.
Đúng ý mình là thế. Nếu nhân viên không nhiều, thì có thể tận dụng 1 con server linux có sẵn để build 
Vì biết đâu nhân viên sẽ mò ra được lớp IP by pass kia để set IP tĩnh thì sao ? Mình đang làm cách đó nhưng chưa ổn.
Nhưng mình không cho họ quyền lựa chọn static IP mà ấn định obtain IP. Bảo mật rất khó kiện toàn nếu chỉ xuất phát từ 1 phía.
Vấn đề cốt lõi ở đây là bác ấy đang cho các nhân viên Full Control trên máy, nên mọi việc cản lọc nào xuất phát từ phía client đều có thể không thành công. |
|
|
|
|
| [Question] Chặn truy cập facebook.com dựa theo IP LAN hoặc MAC với Vigor 2910 ? |
29/12/2011 15:17:45 (+0700) | #7 | 251651 |
![[Avatar]](/hvaonline/images/avatar/c5c9c5bfc1f85bac5879037b99bcd2dd.jpg "[Avatar]")
|
_KjlL_
Member
|
|
0 |
|
|
Joined: 04/11/2009 21:21:46
Messages: 137
Offline
|
|
Bác : khigiadano
Bác đã làm cách chặn URL rồi mà ko có hiệu quả sao ??
E nghĩ với những hạ tâng bác đó cách chặn URL hay keyword là tốt nhất .
Hay bác có thể thử 1 số DNS vietnam mình xem. Có 1 số vẫn DNS vẫn cấm truy cập facebook
bác cho ng dùng sử dụng DNS đó. Phân quyền user ko được config Network Connections or file hosts !
Kết hợp cả 2 cái trên xem ntn !
|
|
| ... |
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận mạng và thiết bị mạng
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Email]](/hvaonline/templates/viet/images/icon_email.gif "[E-mai]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")