вечер добрый Форумчане!
не бейте больно, искал тут, но не нашел тут тема про это!
если есть можно просто ссылку!

Хотелось бы узнать как можно на Dfl-1600 закрыть определенные сайты типа *.odnoklassniki.ru *.vkontakte.ru *.yandex.ru и так далее!!

если не трудно раскажите!! одолели черти ))

АПППП

*на правах рекламы*

http://ftp.dlink.ru/pub/FireWall/DFL-16 ... _v1.07.pdf

169 страница

_________________
DIR-655 и DWA-556
_________________
Мысли, написанные с грамматическими ошибками, невозможно воспринимать как умные

1) HTTP ALG blacklist (на что указано выше), только добавляйте на каждый сайт 2 элемента - yandex.ru* и *.yandex.ru* - ибо регулярки разные

2) Поскольку на многие (в том числе и запрещенные) сайты можно ходить по HTTPS, имеет смысл запретить его для всего интернета и в особо тяжелых случаях блочить подсетями. Туда же идут умные VPN

3) Далее в силу вступает административный ресурс - автоматом заблочить всевозможные анонимайзеры просто реально невозможно, поэтому по факту обраружения либо дополнительно блочить, либо бить юзера по голове

В ряде организаций видел еще один, вполне себе лаконичный вариант - неугодные сайты на локальном DNS заворачиваются куда-нибудь на корпоративную страницу. Дешево и сердито, так сказать, но фактически это равнозначно п.1

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

ПАсибо парни за помощь! щас буду разбираца!

1. по нему вкурил по идее, убег копать!
2. в Этом пункте сделал проще! L2tp over Ipsec и Тоннели не имеют доступа выхода через железку в инет! пашли все вон!, есть свой оплаченый страф и пущай сидят!
3.кстате тоже идея!