FACEBOOK, YOUTUBE,… là những trang web sử dụng giao thức có mã hóa HTTPS ( SSL hoặc TLS), rất khó chặn, trừ khi kết hợp chức năng URL và khóa port  443 (TCP)

Tuy nhiên , người quản trị cũng có thể chặn các trang web này bằng cách ứng dụng chức năng LAN DNS trên một số dòng sản phẩm như : Vigor1100ax , 2136

Giả sử hệ thống mạng yêu cầu chặn các trang web như facebook, youtube

 

Tại công cụ ”Search”, tìm kiếm từ khóa “LAN DNS” và nhấn chọn cấu hình với đường dẫn Configuration à DNS à LAN DNS/Forwarding như hình dưới :

 

  • Bấm vào add                    

 

Điền các thông tin sau:

  • Name: đặt tên gợi nhớ bất kì
  • Enabled: bật
  • Type : chọn ip
  • Domain Name : nhấn add điền tên trang web mà ta muốn cấm ví dụ ( *.facebook.com)
  • Mapping IP Address Type : nhấp chọn ipv4
  • Mapping IPv4 Address: đặt IP muốn trỏ về
  • Apply to: áp dụng cho tất cả mạng LAN hoặc chỉ 1 mạng LAN mà ta muốn dành cho trường hợp có thể chia nhiều VLAN , mỗi VLAN là một lớp mạng để áp dụng chính sách cấm cho Nhân Viên mà không áp dụng cho VIP
  • Nhấn Apply để hoàn tất tạo LAN DNS    

 

Như vậy , khi người sử dụng truy cập trang web www.facebook.com, router sẽ tự chuyển về IP 192.168.1.1 không truy cập được facebook

Thực hiện tương tự để cấm truy cập youtube hoặc các tên miền khác.