一，可否使用 MHG 網站黑名單功能管制 facebook ?

不可以。網站管制 > 組態 > 網站黑名單，可以管制一般 HTTP 80 port 非加密網站；Facebook，gmail ，yahoo 的網頁採用 HTTPS ( SSL ) 加密型態, 所以無法使用網站黑名單方式阻擋。

 

二，如何有效管制 Facebook、 youtube 等社交軟體?

必須使用 FQDN 網址禁止功能才可以阻擋 。FQDN 的參考說明如下 :

位址表如以FQDN的方式來設置，可代表網站所使用之所有IP；故本功能常用在擁有多個IP的網站，如“Facebook”、“Yahoo”…。像“Facebook”同時使用了多組IP（如：69.171.228.14、69.171.224.39、69.171.229.14…），若單以IP、網段…方式定義“Facebook”將很容易會有所遺漏。如改採以FQDN方式設置，則系統會自動查詢FQDN所包含的所有IP。

FQDN設定方式－於欄位中填入目標網站的「主機名稱+網域名稱」，若網址為「http://www.facebook.com/#!/profile.php?id=10552058xxxx」的網站，則於FQDN欄位中填入「www.facebook.com」。

此外FQDN功能亦可以運用在網站黑/白名單功能鞭長莫及的地方（網站黑/白名單功能僅可管制HTTP），如HTTPS、FTP。只要於位址表設定該網站之FQDN，再於管制條例中套用並封鎖之即可。

 

三，設定步驟

1.請到 –>管制條例選項 > 位址表 > 外部網路，新增

名稱 : facebook ( 自己定義名稱 )
IP位址範圍 : 選 ” FQDN (Fully Qualified Domain Name) “
FQDN : facebook.com
–>確定

名稱 : youtube ( 自己定義名稱 )
IP位址範圍 : 選 ” FQDN (Fully Qualified Domain Name) “
FQDN : youtube.com
–>確定

2.管制條例選項 > 位址表 > 外部網路群組，新增

名稱 : socialMedia ( 自己定義名稱 )
將”facebook”， “youtube” 加至右邊選單，按 “確定”。

如果有多個禁止網址，可以善用 “位址群組” 功能 。

3.到 –>管制條例 > 內部至外部 ,
新增一條例如下 :

來源網路位址 Inside_Any
目的網路位址 socialMedia ( 步驟 2 定義的名稱)
服務名稱 Any
管制動作, 拒絕,所有外部網路埠

並把這一條移到第一條.

這樣設定後， MHG  就會自動把 facebook.com 及 youtube.com 相關使用 IP 找出來，就可以禁止用戶連上 https 加密的 facebook 、youtube 等網站。
回上層