ข้อความเท่านั้น
|
ข้อความพร้อมรูปภาพ
Sysnet Board คู่มือ การใช้งานอุปกรณ์ Network
การ Config อุปกรณ์ เครือข่าย Network Device => อุปกรณ์ Cisco, Linksys By Cisco => หัวข้อที่ตั้งโดย: yod เมื่อ วันที่ 7 กันยายน 2017, 13:42:02
ชื่อ:
การกำหนด Cisco RV340 ให้ Block Line และ Facebook ทั้งบน PC และ Smartphone
โดย:
yod
เมื่อ
วันที่ 7 กันยายน 2017, 13:42:02
การกำหนด Cisco RV340 ให้ Block Line และ Facebook ทั้งบน PC และ Smartphone
เป็น feature มาใหม่ในอุปกรณ์
Cisco RV340 (https://www.sysnetcenter.com/cisco/1788-cisco-rv340-dual-wan-gigabit-vpn-router-ipsecs-vpn.html) , RV345 ครับ เรียกว่า Application Control สามารถ block ได้ถึงระดับ application ที่ดูคร่าวๆเยอะมากครับ เป็นร้อยเลย คร่าวๆ ที่น่าจะใช้กันนี้ครับ Kapook Sanook Airbnb Booking.com Samsung Smart TV Battle.net Diablo 3 Dota2 EA Games Line LINE Games LINE COOKIE RUN Minecraft MU Online BitTorrent Protocol File Hosting / Storage Shareware and Freeware Apple iTunes Movies/TV Shows Apple iTunes Music LINE TV Netflix YouTube Google Mail Outlook.com Facebook
ยังมีอีกเยอะครับ ก๊อปไม่หมด ;D ;D
ผม Capture เป็นรูปเอาไว้ใน Link นี้ครับ
Policy Profile-Add/Edit Categories (https://www.sysnetcenter.com/board/images/cisco/cisco-application-control-block/cisco-rv340-application-control-policy-profile-ategories-list.gif)
1. จัดการ Application Control ด้วย Wizard ได้เลย
Menu Security --> Application Control Wizard
Application Controller: On
Enter a name for this policy: ตั้งชื่อ Policy
(https://www.sysnetcenter.com/board/images/cisco/cisco-application-control-block/cisco-rv340-block-line-facebook-001.gif)
Click [Next] --> Click [Edit]
(https://www.sysnetcenter.com/board/images/cisco/cisco-application-control-block/cisco-rv340-block-line-facebook-002.gif)
จะมีรายการ Policy Profile-Add/Edit Categories ถ้าต้องการหา Application ที่ต้องการจะ Block แบบง่ายๆ ให้ Click [Expand} จากนั้นกด Ctrl + F เพื่อค้นหาคำครับ
ตัวอย่าง Block Line กับ Facebook
เลือก Action เป็น Block & Log เพื่อทำ Block ลงส่ง Log ไปยัง Syslog ด้วยครับ
(https://www.sysnetcenter.com/board/images/cisco/cisco-application-control-block/cisco-rv340-block-line-facebook-003.gif)
(https://www.sysnetcenter.com/board/images/cisco/cisco-application-control-block/cisco-rv340-block-line-facebook-004.gif)
Click [Apply]
(https://www.sysnetcenter.com/board/images/cisco/cisco-application-control-block/cisco-rv340-block-line-facebook-005.gif)
Click [Next]
กำหนด Schdule หรือช่วงระยะเวลาที่ต้องการ Block
(https://www.sysnetcenter.com/board/images/cisco/cisco-application-control-block/cisco-rv340-block-line-facebook-006.gif)
กำหนด Schedule ได้ที่ Menu Systime Configuration --> Schedule
(https://www.sysnetcenter.com/board/images/cisco/cisco-application-control-block/cisco-rv340-block-line-facebook-011.gif)
เพิ่มเติม
ผมเห็นมี Menu เลือก OS Type ด้วย ไม่แน่ใจว่าสามารถระบุการ Block ตาม Type OS ได้เลยหรือเปล่า ถ้าว่างเดี๋ยวผมทดสอบอีกทีนะครับ
(https://www.sysnetcenter.com/board/images/cisco/cisco-application-control-block/cisco-rv340-block-line-facebook-009.gif)
Menu IP Source Guard จะเป็นการระบุ IP Address โดยจะผูกกับหมายเลข MAC Address ถ้าเครื่องที่เชื่อมต่อเข้ามา 2 ค่านี้ไม่ตรงกัน จะไม่สามารถออก Internet ได้ หรือ Block MAC Address แปลกปลอมที่เข้ามาในระบบครับ
(https://www.sysnetcenter.com/board/images/cisco/cisco-application-control-block/cisco-rv340-block-line-facebook-010.gif)
ทดสอบ Block Line และ Block Facebook
ผมทำการทดสอบโดยใช้ Notebook ลง Windows 10, iPhone 7 iOS 10.3.3 และ Android
หลังจาก Save ค่า Config ให้ดึงสาย Lan ออกจาก Cisco RV340 ทิ้งไว้ซักพักนึงก่อน แล้วเชื่อมต่อใหม่ครับ เครื่อง PC, Smart phone ที่ทำการทดสอบ ปิด/เปิด Browser, Line App และ Facebook App
บน Windows จะไม่สามารถเข้าหน้า Facebook ได้ รวมถึงไม่สามารถ Login เข้า Line ได้
(https://www.sysnetcenter.com/board/images/cisco/cisco-application-control-block/cisco-rv340-block-line-facebook-007.gif)
(https://www.sysnetcenter.com/board/images/cisco/cisco-application-control-block/cisco-rv340-block-line-facebook-008.gif)
ส่วนใน Smart Phone เวลาเปิด Facebook app โหลดไม่ขึ้น จะขึ้นแค่ในส่วนที่เราเคยฟีดดู ส่วน Line เวลา Login จะค้างเช่นกันครับ
...แต่ User ก็ไปใช้ 4G แทนได้อยู่ดี ::) ::)
Syslog ที่ถูกส่งออกมา จะแจ้งว่ามี IP Address เบอร์ที่พยายามเข้า Facebook ครับ
(https://www.sysnetcenter.com/board/images/cisco/cisco-application-control-block/cisco-rv340-block-line-facebook-012.gif)
เรียบร้อยครับ ;D ;D ;D
ชื่อ:
Re: การกำหนด Cisco RV340 ให้ Block Line และ Facebook ทั้งบน PC และ Smartphone
โดย:
Sarasin
เมื่อ
วันที่ 16 ตุลาคม 2018, 12:15:30
ได้ความรู้เพิ่มเติมมากชึ้นเลยครับ ขอบคุณมากครับ
Users found this pages searching for:
google
ข้อความเท่านั้น
|
ข้อความพร้อมรูปภาพ