يتيح لنا جهاز MikroTik إمكانيات وخيارات واسعة للتحكم في تدفق البيانات في الشبكلة لدينا, ومن بين هذه الخيارات يمكننا من تحديد المواقع المسموح أو الممنوع تصفحها بأكثر من طريقة, ومن أفضل و أبسط هذه الطرق هي استخدام تقنية TLS. وهذه الطريقة مناسبة لمنع المواقع التي تسخدم بروتوكول HTTPS وكذلك المواقع الكبيرة التي لا يمكن منها باستخدام IP محدد مثل مواقع Facebook و youtube …. ألخ.
ولمنع موقع نقوم بإنشاء Firewall Rule بالنقر على:-
IP>Firewall
ثم من تبويب Filter Rules ننقر على زر Add.
ثم من تبويب General من نافذة New Firewall Rule نختار:-
Chain= Forward
Protocol= TCP
يمكننا تحديد جهاز أو مجموعة أجهزة أو شبكة Subnet أو مجموعة شبكات Subnets بكتابة العنوان المناسب في خانة Src. Address , أو يمكننا ترك هذه الخانة دون تحديد فيتم تطبيق هذه القاعدة على جميع الأجهزة.
ثم من تبويب Advanced نكتب الموقع المراد منعه في خانة:-
TLS Host = *.facebook.com
ثم من تبويب Action نختار:-
Action= Drop
ثم ننقر على زر OK , فيتم تطبيق القاعدة ويتم منع الموقع الذي حددناه.
تمنياتي للجميع بالتوفيق
4/11/2020