В этом примере demon показано, как можно использовать функцию полного доменного имени для блокировки веб-сайтов через брандмауэр.
Эта функция поддерживается начиная с версии прошивки 4.30.
НАСТРАИВАТЬ
1. В веб-интерфейсе брандмауэра перейдите к
Configuration > Object > Address / Geo IP
2. Добавьте новый адресный объект, используя полное доменное имя типа адреса , и укажите полное доменное имя, которое вы хотите заблокировать позже.
В этом примере мы используем youtube.com.
URL-адрес можно проверить с помощью параметра «Тест», чтобы показать соответствующий IP-адрес.
3. Перейдите к
Configuration > Security Policy > Policy Control
4. Создайте правило, блокирующее трафик из LAN в WAN для объекта FQDN.
Теперь вы должны быть готовы идти. Применение правила может занять до двух минут.
ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ:
Уважаемый клиент, имейте в виду, что мы используем машинный перевод для предоставления статей на вашем родном языке. Не весь текст может быть переведен точно. Если есть вопросы или несоответствия в точности информации в переведенной версии, пожалуйста, ознакомьтесь с оригинальной статьей здесь: Оригинальная версия