一,可否使用 MHG 網站黑名單功能管制 facebook ?
不可以。網站管制 > 組態 > 網站黑名單,可以管制一般 HTTP 80 port 非加密網站;Facebook,gmail ,yahoo 的網頁採用 HTTPS ( SSL ) 加密型態, 所以無法使用網站黑名單方式阻擋。
二,如何有效管制 Facebook、 youtube 等社交軟體?
必須使用 FQDN 網址禁止功能才可以阻擋 。FQDN 的參考說明如下 :
位址表如以FQDN的方式來設置,可代表網站所使用之所有IP;故本功能常用在擁有多個IP的網站,如“Facebook”、“Yahoo”…。像“Facebook”同時使用了多組IP(如:69.171.228.14、69.171.224.39、69.171.229.14…),若單以IP、網段…方式定義“Facebook”將很容易會有所遺漏。如改採以FQDN方式設置,則系統會自動查詢FQDN所包含的所有IP。
FQDN設定方式-於欄位中填入目標網站的「主機名稱+網域名稱」,若網址為「http://www.facebook.com/#!/profile.php?id=10552058xxxx」的網站,則於FQDN欄位中填入「www.facebook.com」。
此外FQDN功能亦可以運用在網站黑/白名單功能鞭長莫及的地方(網站黑/白名單功能僅可管制HTTP),如HTTPS、FTP。只要於位址表設定該網站之FQDN,再於管制條例中套用並封鎖之即可。
三,設定步驟
1.請到 –>管制條例選項 > 位址表 > 外部網路,新增
名稱 : facebook ( 自己定義名稱 )
IP位址範圍 : 選 ” FQDN (Fully Qualified Domain Name) “
FQDN : facebook.com
–>確定
名稱 : youtube ( 自己定義名稱 )
IP位址範圍 : 選 ” FQDN (Fully Qualified Domain Name) “
FQDN : youtube.com
–>確定
2.管制條例選項 > 位址表 > 外部網路群組,新增
名稱 : socialMedia ( 自己定義名稱 )
將”facebook”, “youtube” 加至右邊選單,按 “確定”。
如果有多個禁止網址,可以善用 “位址群組” 功能 。
3.到 –>管制條例 > 內部至外部 ,
新增一條例如下 :
來源網路位址 Inside_Any
目的網路位址 socialMedia ( 步驟 2 定義的名稱)
服務名稱 Any
管制動作, 拒絕,所有外部網路埠
並把這一條移到第一條.
這樣設定後, MHG 就會自動把 facebook.com 及 youtube.com 相關使用 IP 找出來,就可以禁止用戶連上 https 加密的 facebook 、youtube 等網站。
不可以。網站管制 > 組態 > 網站黑名單,可以管制一般 HTTP 80 port 非加密網站;Facebook,gmail ,yahoo 的網頁採用 HTTPS ( SSL ) 加密型態, 所以無法使用網站黑名單方式阻擋。
二,如何有效管制 Facebook、 youtube 等社交軟體?
必須使用 FQDN 網址禁止功能才可以阻擋 。FQDN 的參考說明如下 :
位址表如以FQDN的方式來設置,可代表網站所使用之所有IP;故本功能常用在擁有多個IP的網站,如“Facebook”、“Yahoo”…。像“Facebook”同時使用了多組IP(如:69.171.228.14、69.171.224.39、69.171.229.14…),若單以IP、網段…方式定義“Facebook”將很容易會有所遺漏。如改採以FQDN方式設置,則系統會自動查詢FQDN所包含的所有IP。
FQDN設定方式-於欄位中填入目標網站的「主機名稱+網域名稱」,若網址為「http://www.facebook.com/#!/profile.php?id=10552058xxxx」的網站,則於FQDN欄位中填入「www.facebook.com」。
此外FQDN功能亦可以運用在網站黑/白名單功能鞭長莫及的地方(網站黑/白名單功能僅可管制HTTP),如HTTPS、FTP。只要於位址表設定該網站之FQDN,再於管制條例中套用並封鎖之即可。
三,設定步驟
1.請到 –>管制條例選項 > 位址表 > 外部網路,新增
名稱 : facebook ( 自己定義名稱 )
IP位址範圍 : 選 ” FQDN (Fully Qualified Domain Name) “
FQDN : facebook.com
–>確定
名稱 : youtube ( 自己定義名稱 )
IP位址範圍 : 選 ” FQDN (Fully Qualified Domain Name) “
FQDN : youtube.com
–>確定
2.管制條例選項 > 位址表 > 外部網路群組,新增
名稱 : socialMedia ( 自己定義名稱 )
將”facebook”, “youtube” 加至右邊選單,按 “確定”。
如果有多個禁止網址,可以善用 “位址群組” 功能 。
3.到 –>管制條例 > 內部至外部 ,
新增一條例如下 :
來源網路位址 Inside_Any
目的網路位址 socialMedia ( 步驟 2 定義的名稱)
服務名稱 Any
管制動作, 拒絕,所有外部網路埠
並把這一條移到第一條.
這樣設定後, MHG 就會自動把 facebook.com 及 youtube.com 相關使用 IP 找出來,就可以禁止用戶連上 https 加密的 facebook 、youtube 等網站。